Perguntar AI - Guia de Prompt e Perguntas de Exemplo

Instantâneo da Conta e Status de Conectividade

• Qual país/localização PoP tem atualmente mais usuários remotos conectados?

• Qual a combinação país/PoP/ISP que está mais degradada no momento?

• Quais sites estão atualmente em estado de degradação?

• Forneça uma lista de sites conectados agrupados por tipo de site (Socket/IPsec/vSocket)

• Quais sites atualmente têm apenas um link WAN ativo?

Usuários Remotos e Saúde do Cliente

• Quantos usuários estão atualmente conectados ao Cato na minha conta?

• Liste todos os usuários remotos que estão atualmente online e o PoP ao qual eles estão conectados

• Quais usuários remotos estão executando versões mais antigas do Cliente Cato?

• Agrupar usuários remotos conectados por sistema operacional e versão do Cliente Cato

• Quais usuários têm sinal Wi-Fi fraco e conectividade degradada no momento?

Operações de Infraestrutura de Site

• Ocorreram mudanças no papel HA ou conexões PoP para o site {site_name} nos últimos {duration_value} {duration_unit}?

• Mostre eventos de estabilidade da infraestrutura, incluindo reconexões de túnel, mudanças de papel e mudanças de PoP, dos últimos {duration_value} {duration_unit}

• Quais sites apresentaram eventos repetidos de desconexão e reconexão nos últimos {duration_value} {duration_unit}?

Métricas de Conectividade e Qualidade

• Quais sites tiveram perda média de pacotes acima de {packet_loss_threshold}% nos últimos {duration_value} {duration_unit}?

• Mostre tendências de RTT e perda de pacotes para todos os sites nos últimos {duration_value} {duration_unit}

• Liste os principais {num_count} links de sites com a pior perda de pacotes upstream nos últimos {duration_value} {duration_unit}

• Qual interface no site {site_name_or_id} teve a maior perda de pacotes downstream nos últimos {duration_value} {duration_unit}?

• Mostre a latência e a perda de pacotes no lado do ISP para todos os sites nos últimos {duration_value} {duration_unit}

• Mostre-me as tendências de tráfego nas últimas 48 horas

• Quais locais tiveram alta perda de pacotes na semana passada?

• Quais são os ISPs com pior desempenho nesta conta? Inclua seus IPs e perda de pacotes média.

Experiência e Uso da Aplicação

• Mostre métricas de desempenho para {application_name} nos últimos {duration_value} {duration_unit}, incluindo latência, throughput e pontuação de experiência

• Quais aplicativos consumiram mais largura de banda em todos os meus sites nos últimos {duration_value} {duration_unit}?

• Quais são os principais {num_count} aplicativos com a menor pontuação média de experiência nos últimos {duration_value} {duration_unit}?

• Mostre tendências de volume de tráfego horário para todas as aplicações nos últimos {duration_value} {duration_unit}

• Quais usuários tiveram uma experiência ruim no Zoom ou Microsoft Teams nos últimos {duration_value} {duration_unit}?

• Quais aplicativos em uso são considerados de alto risco?

• Quem usou mais largura de banda na semana passada?

• Quais locais usaram mais largura de banda ontem?

Pedidos de Visualização e Gráficos

Perguntar AI pode ajudar com respostas visuais para dados mensuráveis. Para obter o melhor resultado, peça para Visualizar, Mostrar tendências ou Mostrar distribuição quando seu Prompt já incluir dados mensuráveis, agrupamento ou um intervalo de tempo.

• Crie um gráfico de pizza de sites por país

• Mostre um gráfico de série temporal de perda de pacotes para os sites mais degradados nos últimos {duration_value} {duration_unit}

• Crie um gráfico de pizza de usuários remotos conectados por sistema operacional

• Mostre um gráfico de série temporal diário de largura de banda total para todos os sites no último {duration_value} {duration_unit}

Eventos de Segurança e Caça a Ameaças

• Mostre todos os eventos IPS bloqueados de alto risco dos últimos {duration_value} {duration_unit}

• Encontre eventos de Anti-Malware onde o veredito não é limpo nos últimos {duration_value} {duration_unit}

• Mostre eventos de segurança com IP de destino entre {start_ip} e {end_ip}

• Quais usuários e sites são mais impactados por eventos críticos de segurança nos últimos {duration_value} {duration_unit}?

• Resuma os principais subtipo de ameaças de segurança e sua tendência nos últimos {duration_value} {duration_unit}

Investigação de Histórias XOps

• Resuma o ID da História XOps {xops_story_id} em no máximo 10 frases

• Mostre a linha do tempo completa da História XOps para o ID do incidente {incident_id} e identifique usuários e sites impactados

• Obtenha a história crítica mais recente do XOps e explique o que aconteceu e quais etapas de resposta são recomendadas

Eventos de Firewall

• Mostre eventos de bloqueio de Firewall WAN dos últimos {duration_value} {duration_unit}

• Encontre eventos de Firewall LAN para tráfego de {source_site} para {destination_site} nos últimos {duration_value} {duration_unit}

• Mostre eventos de bloqueio de Firewall da Internet para {application_name} nos últimos {duration_value} {duration_unit}

• Quais regras de política de firewall geraram as maiores contagens de bloqueios nos últimos {duration_value} {duration_unit}?

• Quais são as 5 principais regras de bloqueio do Firewall de Internet ativadas com mais acertos?

Gerenciamento de Políticas

• [Ação de prompt - requer aprovação do usuário] Crie uma nova regra de Firewall da Internet para {action} {application_name_or_category} para {user_or_group_scope}, coloque na posição recomendada e confirme a alteração proposta antes de aplicá-la

• Revise minha política de Firewall da Internet atual e proponha uma nova regra para {action} {application_name_or_category} para {user_or_group_scope}

• Antes de criar a regra, analise as regras de Firewall da Internet existentes e recomende a melhor posição, incluindo acima ou abaixo de qual regra, para preservar o intuito

• Verifique se há regras sobrepostas ou conflitantes, então sugira o ponto de inserção mais seguro para uma nova regra direcionada a {target_scope}

• Proponha a definição exata da regra de Firewall da Internet, incluindo fontes, destinos, aplicações ou serviços e ação, e explique por que essa posição é a ideal

• Mostre se existem objetos ou grupos existentes que eu deveria reutilizar antes de criar uma nova regra de Firewall da Internet

Lista de Verificação de Validação de Mudanças de Políticas

• Dê-me uma lista de verificação de validação para executar após adicionar essa regra de Firewall da Internet, incluindo padrões de permissão e bloqueio esperados

• Crie uma lista de verificação de pré-mudança e pós-mudança para esta atualização de política

• Quais eventos, métricas e logs devo monitorar nas primeiras {duration_value} {duration_unit} após a implementação?

• Forneça uma lista de verificação para reverter, caso esta regra cause bloqueios inesperados

• Construa uma lista de aceitação para Segurança e TI Ops aprovarem esta mudança de regra

Informações e Operações da Política de Firewall da Internet

• Mostre regras de Firewall da Internet que se aplicam a {application_name_or_object}

• Olhe a política de Firewall da Internet e mostre as principais {num_count} regras por contagem de acertos para o grupo {group_name}

• Quando foi a última atualização da regra de Firewall da Internet que se aplica a {ip_address_or_object}?

• Mostre regras de Firewall da Internet sobrepostas que podem entrar em conflito com uma nova regra para {target_scope}

• Existem regras de Firewall de Internet atualmente inativas ou desativadas?

• Existem regras impedindo usuários de acessar sites de redes sociais?

• Quem foi a última pessoa a atualizar as regras do Firewall da Internet e quando?

• Mostre-me todas as regras de Firewall da Internet que estão atualmente inativas ou desativadas

• Temos regras bloqueando conexões de entrada da Internet?

• Existem regras de firewall da Internet que restringem o acesso a aplicações SaaS?

• Quantas regras de permitir e bloquear existem na política de Firewall da Internet?

Perguntas para Política de Inspeção TLS

• Quais sites ou usuários têm Inspeção TLS ignorada?

• Mostre-me as regras de Inspeção TLS com a ação de Inspecionar

• Qual é a versão mínima do TLS e a suíte de cifras configurada na política?

Política de Controle de Aplicativo

• Quais aplicativos são bloqueados na política de Controle de Aplicativos?

• Mostre-me as regras de DLP para uploads/downloads de arquivos

• Quais Aplicações SaaS têm restrições de inquilinos configuradas?

• Existem regras restringindo o acesso a aplicações de alto risco?

Política e Onde É Utilizada

• Onde o objeto de rede {object_name} é usado em todas as políticas?

• Em quais regras de firewall é referenciada a aplicação {application_name}?

• Mostre todas as políticas que fazem referência ao grupo de usuários {group_name}

• Mostre o histórico de revisões para o tipo de política {policy_type}

• Em quais políticas é o Japão utilizado?

• Em quais políticas é o hq_site utilizado?

• Mostrar todas as políticas que fazem referência ao example_group

• Onde o Salesforce é utilizado em políticas?

• Quais políticas referenciam 192.168.0.0/24

Para mais ideias sobre como usar Perguntar AI para avaliar o impacto de uma mudança ou revisar o uso de políticas existentes, consulte o recurso Pesquisa Global Perguntar AI.

Identidade, Auditoria e Alterações de Administração

• A que grupos de usuários o usuário {user_email} pertence?

• Mostre o log de auditoria do administrador para os últimos {duration_value} {duration_unit} e quem fez mudanças de configuração

• Liste todas as mudanças de política feitas pelo admin {admin_email} nos últimos {duration_value} {duration_unit}

• Quais administradores fizeram mais alterações de configuração nos últimos {duration_value} {duration_unit}?

Gerenciamento da Sessão do Usuário Remoto

• [Ação de prompt - requer aprovação do usuário] Revoguar todas as sessões ativas do usuário {user_email} e confirmar a conclusão

• [Ação de prompt - requer aprovação do usuário] Revoguar todas as sessões ativas dos usuários do grupo {group_name}

• [Ação de prompt - requer aprovação do usuário] Para o usuário {user_email}, mostre as sessões ativas primeiro, depois revogue as sessões ativas atuais

• [Ação de prompt - requer aprovação do usuário] Redefinir a pontuação de risco do usuário {user_email} e mostre o estado de risco atualizado do usuário

• Quais usuários atualmente têm pontuação de risco elevada, e para quais usuários devo redefinir a pontuação agora?

Segurança de IA

• Mostre eventos de segurança de AI em que dados sensíveis foram detectados nos últimos {duration_value} {duration_unit}

• Quais usuários desencadearam mais violações de política de segurança de AI nos últimos {duration_value} {duration_unit}?

• Mostre interações de aplicativos de AI bloqueadas, incluindo detecções suspeitas relacionadas a injeções de prompt, nos últimos {duration_value} {duration_unit}

• Quais aplicativos de AI não sancionados estão sendo usados na minha conta nos últimos {duration_value} {duration_unit}?

Postura

• O que devo corrigir hoje para melhorar minha postura de segurança?

• Quais verificações de postura estão atualmente falhando na nossa conta?

• Mostre todas as verificações de postura que passaram na última avaliação de postura

• Quais verificações de postura têm o maior impacto de risco se deixadas não resolvidas?

• Existem verificações de melhores práticas desativadas?

• Qual é a pontuação de melhores práticas para segurança de rede?

Frameworks de Conformidade

• Quais estruturas de conformidade estão atualmente ativadas na minha conta?

• Mostre estruturas de conformidade ativas, por exemplo, NIST, CIS ou ISO 27001, e status atual

• Quais verificações de postura falharam estão relacionadas aos controles do quadro {framework_name}?

Proteção de Dados e DLP

• Mostre todos os eventos de DLP dos últimos {duration_value} {duration_unit}

• Encontre violações de Proteção de Dados onde arquivos sensíveis foram enviados para o armazenamento em nuvem nos últimos {duration_value} {duration_unit}

• Mostre eventos de DLP onde dados de cartão de crédito foram detectados no tráfego de saída

• Quais usuários e aplicativos desencadearam o maior número de eventos de DLP de alta gravidade nos últimos {duration_value} {duration_unit}?

Inventário e Ciclo de Vida de Socket

• Quantos soquetes tenho por status operacional, incluindo ENCOMENDADO, ENVIADO, ENTREGUE, INSTALADO e CONECTADO?

• Quantos soquetes estão atualmente com status CONECTADO?

• Quais soquetes ainda não estão conectados e a quais sites estão atribuídos?

• Posso atribuir o Socket {socket_id} ao site {site_name_or_id}?

• Quando o Socket <número de série> está agendado para chegar?

• Quantos Sockets estão pendentes de envio?

Utilização de Hardware e Análise de Causa Raiz

• Mostre séries temporais de utilização do CPU para todos os soquetes no site {site_name} nos últimos {duration_value} {duration_unit}

• Mostre tendências de utilização de memória para todos os soquetes nos últimos {duration_value} {duration_unit}

• Quais dispositivos têm utilização média de memória acima de {memory_threshold}% nos últimos {duration_value} {duration_unit}?

• Estou investigando um pico de CPU de socket no site {site_name}. Mostrar padrões de tráfego com provável causa raiz nos últimos {duration_value} {duration_unit}

Prompts de Correlação Multi-Domínio

• Mostrar todos os sites com alta perda de pacotes que também tiveram eventos de segurança no último {duration_value} {duration_unit}, incluindo subtipo de ameaça e contagem de eventos

• Quais sites em {region} têm alto consumo de largura de banda e baixa pontuação de saúde, e a qual PoP estão conectados?

• Encontre usuários com baixa pontuação de experiência de hardware que também estão usando aplicativos não sancionados de alto risco

• Mostrar usuários remotos com sinal Wi-Fi fraco e alta latência de aplicação para Zoom ou Microsoft Teams, incluindo seu PoP e métricas de dispositivos

Automação e Script de GraphQL

Use estes prompts quando quiser que o Ask AI o ajude a construir automação com APIs Cato e scripts prontos para execução.

• Usando Cato GraphQL, mostre-me a consulta exata para obter sites conectados, localização PoP e saúde da WAN para a conta {account_id}

• Gerar um script Python que autentique no Cato GraphQL e exporte sites mais degradados para CSV para os últimos {duration_value} {duration_unit}

• Gerar um script Bash com curl para chamar Cato GraphQL e listar usuários SDP atualmente conectados com seu PoP

• Criar um script de automação reutilizável que execute diariamente, busque falhas de verificação de postura e escreva um arquivo de relatório resumido

• Forneça um exemplo de mutação GraphQL e fluxo de script para atualizar a ordem de regra do firewall da Internet com segurança, incluindo etapas de validação

• Construa um script que correlacione sites com alta perda de pacotes com contagens de eventos de segurança e produza uma lista de remediação classificada