概要
質問するAIは、自然言語プロンプトを使用してイベントおよびアカウントデータを分析するための生成AIエージェントです。 ユーザーアクセス問題の調査の一環として、質問するAIに次の修正アクションを実行してもらうことが可能です：
ユーザーのリスクスコアをリセットする
リモートユーザーセッションを取り消し、再認証を強制する
これにより、Cato管理アプリケーションの(複数ページ間を手動でナビゲートすることなく、調査から修正に簡単に移行できます。
注:リモートユーザーの修正アクションを含む高度なAIアシスタントの機能は、現在無料の試用版として利用可能です。
仕組み
質問するAIを使用してユーザーアクセス問題を支援するとき、関連するアカウントデータを分析し、チャットで修正アクションを提案します。 提案されたアクションの詳細を確認し、 承認 をクリックして実行します。
修正アクションに変更が必要な場合は、拒否をクリックし、AIに質問して何を変更する必要があるかを伝えます。 アクションが正しい場合は、承認をクリックしてください。
承認後にAIエージェントが直ちにアクションを適用します。
管理者権限
AIを質問するエージェントを使用してリモートユーザーの修正を適用するには、ユーザーにRBACとロール編集権限が必要です。
管理者が表示権限のみを持つ場合、AIが質問して問題を調査し、ユーザーに関連する情報を提供できますが、アクションを実行することはできません。
ユースケース
AIに質問してユーザーのリスクスコアをリセットする
CEOは、Salesforceにアクセスできないため、IT部門にメッセージを送信します。 AIに質問して問題を調査すると、CEOにリスクスコアが高いということがわかります。 質問するAIは、CEOのリスクスコアをリセットし、再接続できるようにすることを提案します。提案されたアクションを確認した後、 承認をクリックします。
AIに質問してユーザーセッションを取り消す
NOCアナリストがユーザーAが大量のデータをアップロードしていることに気付きました。 AIに質問してアクティビティを調査すると、ユーザーのリスクレベルは通常ですが、このユーザーが通常は大きなファイルをアップロードしないことを示しています。 行動が異常であるため、AIは予防的措置としてユーザーのアクティブセッションを取り消すことを提案します。 管理者が提案されたアクションを確認して 承認をクリックすると、質問するAIエージェントがユーザーのセッションを取り消します。
AIに質問してリモートユーザーを修正する
質問するAIを使用して、ユーザーの問題を調査し、チャットから修正アクションを実行する。
質問するAIでリモートユーザーを修正するには：
ナビゲーションメニューから、ホーム > AIワークスペースをクリックします。 また、質問するAI右側のパネルを使用することもできます。
自然言語プロンプトを入力して、ユーザーのリスクスコアをリセットするか、ユーザーのセッションを取り消します。
提案されたアクションの詳細を確認します。
ルールを更新する必要がある場合は、拒否をクリックし、AIに質問して何を変更するかを伝えます。
承認をクリックしてください。
監査証跡
質問するAIが実行したアクションは、監査証跡にログインされており、管理者が手動でアクションを実行した場合と同じように記録されます。
CatoリモートMCPサーバーを使用してユーザーを修正する
この機能は、CatoリモートMCPサーバーを通じて利用できます。 接続されたMCPクライアントを使用して、リスクスコアをリセットし、ユーザーセッションを取り消すことができます。
この機能に関する権限は、MCPクライアントが使用するAPIキーによって制御されます。 ユーザーがリメディエイティングを実行しないようにするには、アカウントデータやポリシー情報を調査できる読み取り専用のAPIキーを割り当ててください。