Visão Geral
Perguntar AI é um agente de IA gerativa que ajuda você a analisar eventos e dados de contas usando prompts de linguagem natural. Quando você analisa os eventos, o Ask AI pode sugerir uma regra de Firewall de Internet e adicioná-la à política. Isso ajuda você a passar mais rapidamente da investigação para a criação de políticas sem construir a regra manualmente do zero.
Perguntar IA cria a regra como uma revisão não publicada, e a regra só é aplicada após você publicar a política.
Nota: As capacidades avançadas do Assistente de IA, incluindo respostas específicas da conta e criação de regras de Firewall de Internet, estão atualmente disponíveis como teste gratuito.
Como Funciona
Quando você usa o Ask AI para criar uma regra de Firewall de Internet, ele sugere as configurações da regra no chat com base no seu prompt. Depois de aprovar a sugestão no chat, o agente Perguntar IA adiciona a nova regra à política de Firewall de Internet como parte de uma revisão não publicada. Por padrão, a nova regra é adicionada ao final da política para reduzir a chance de interferir com a base de regras existente. Até você publicar a revisão, não há impacto no tráfego.
Se precisar atualizar as configurações na regra sugerida, clique em Rejeitar e diga ao Perguntar IA o que precisa ser alterado. Quando a regra estiver correta, clique em Aprovar, e a regra será adicionada como uma revisão não publicada.
Antes de publicar a política, reveja a regra gerada e verifique se ela corresponde à sua ação, escopo e posicionamento pretendidos.
Permissões do Administrador CMA
Usar o Perguntar IA para criar regras de Firewall de Internet está sujeito às configurações de RBAC e função para administradores.
Para criar uma nova regra com o Perguntar IA, você deve ter permissões para editar a política ou sub-política de Firewall de Internet.
Se um administrador tiver apenas permissões de visualização, o Perguntar IA ainda pode fornecer informações sobre as regras existentes. Não pode adicionar uma nova regra à política ou sub-política.
Se um administrador não tiver permissões para a política ou sub-política, o Perguntar IA ainda pode sugerir uma nova regra, mas não fornece informações sobre as regras existentes e não pode adicionar a regra à política ou sub-política.
Criando uma Regra de Firewall de Internet com o Ask AI
Use o Perguntar IA para criar uma regra sugerida de Firewall de Internet a partir de um prompt em linguagem natural. Após o Perguntar IA criar a regra, revise a revisão não publicada e, em seguida, publique a política para aplicar a regra.
Para criar uma regra de Firewall de Internet com o Ask AI:
No menu de navegação, clique em Inicial > Espaço de Trabalho AI. Você também pode usar o painel à direita do Perguntar AI.
Digite um prompt em linguagem natural que descreva a regra que você deseja criar.
Reveja os detalhes da regra sugerida.
Se precisar atualizar a regra, clique em Rejeitar e diga ao Ask AI o que precisa mudar.
Clique em Aprovar.
A nova regra é adicionada como a prioridade mais baixa da política de Firewall de Internet.
Abra a página do Firewall de Internet e revise a revisão não publicada.
Clique em Publicar.
Na janela de confirmação de Publicar Revisão, clique em Publicar.
A política de Firewall de Internet é atualizada com a nova regra.
Trilha de Auditoria
Alterações feitas em uma regra de Firewall de Internet com o Perguntar IA são registradas na Trilha de Auditoria da mesma forma que regras criadas manualmente.
Criando Regras com o Servidor Cato Remote MCP
Esta funcionalidade também está disponível através do Servidor de MCP Remoto Cato. Você pode usar um Cliente MCP Conectado para investigar o comportamento de políticas de implantação e gerar código de registro de sug...stão de Regra de Firewall de Internet.
As permissões para essa funcionalidade são controladas pela chave API que o cliente MCP utiliza. Para impedir que os usuários criem ou modifiquem regras, atribua a eles uma chave API de somente leitura que permita investigar dados de conta e informações de política.