概要
質問AIは生成AIエージェントであり、自然言語のプロンプトを使用してイベントとアカウントデータを分析するのに役立ちます。 イベントを分析した後、質問AIはインターネットファイアウォールルールを提案し、それをポリシーに追加します。 これは、調査からポリシー作成への移行を加速し、ルールを最初から手動で構築することを避けるのに役立ちます。
質問AIはルールを未公開のリビジョンとして作成し、ポリシーを公開した後にのみルールが適用されます。
注: 高度なAI アシスタント機能、アカウント特有の回答を含むインターネットファイアウォールルールの作成は、現在無料で試用できます。
動作の仕組み
質問AIを使ってインターネットファイアウォールルールを作成すると、プロンプトに基づいてチャットでルールの設定を提案します。 チャットで提案を承認した後、質問AIエージェントは新規ルールをインターネットファイアウォールポリシーに未公開の改訂として追加します。 デフォルトで新しいルールはポリシーの最後に追加され、既存のルールベースに影響を与える可能性を減少させます。 リビジョンを公開するまで、トラフィックに影響はありません。
提案されたルールの設定を更新する必要がある場合は、拒否をクリックし、質問AIに必要な変更を伝えてください。 ルールが正しい場合は承認をクリックし、未公開のリビジョンとしてルールが追加されます。
ポリシーを公開する前に、生成されたルールを確認し、それが意図したアクション、スコープ、および配置に一致していることを確認してください。
CMA管理者権限
質問AIを使用してインターネットファイアウォールルールを作成するには、管理者のためのRBACおよびロール設定が必要です。
質問AIを使用して新しいルールを作成するには、インターネットファイアウォールポリシーまたはサブポリシーを編集する権限が必要です。
管理者が表示権限のみを持っている場合でも、質問AIは既存のルールに関する情報を提供できます。 新しいルールをポリシーまたはサブポリシーに追加することはできません。
管理者がポリシーまたはサブポリシーの権限を持っていない場合でも、質問AIは新しいルールを提案できますが、既存のルールに関する情報は提供されず、ルールをポリシーまたはサブポリシーに追加することはできません。
質問AIでインターネットファイアウォールルールを作成する
質問AIを使用して、自然言語プロンプトからインターネットファイアウォールルールを提案します。 質問AIがルールを作成した後、未公開のリビジョンを確認し、その後ポリシーを公開してルールを適用します。
質問AIとともにインターネットファイアウォールルールを作成するには：
ナビゲーションメニューから ホーム > AIワークスペース をクリックします。 また、質問AIの右パネルを使用することもできます。
作成したいルールを記述する自然言語プロンプトを入力します。
提案されたルールの詳細を確認します。
ルールを更新する必要がある場合は、拒否をクリックし、質問AIに変更が必要な内容を伝えてください。
承認をクリックします。
新しいルールはインターネットファイアウォールポリシーの最も低い優先度として追加されます。
インターネットファイアウォール ページを開き、未公開のリビジョンを確認します。
公開をクリックします。
公開リビジョン 確認ウィンドウで、公開 をクリックします。
インターネットファイアウォールポリシーが新しいルールにより更新されます。
監査証跡
質問AIで行われたインターネットファイアウォールルールの変更は、監査証跡に、手動で作成したルールと同じ方法でログに記録されます。
Cato リモート MCP サーバーでルールを作成する
この機能はCatoリモートMCPサーバーでも利用可能です。 接続済みのMCPクライアントを使用してポリシーの動作を調査し、インターネットファイアウォールルールの提案を生成できます。
この機能の権限は、MCPクライアントが使用するAPIキーによって制御されます。 ユーザーがルールの作成や変更を行わないようにするには、アカウントデータとポリシー情報を調査するためだけの読み取り専用APIキーを割り当てます。