Este artigo explica como buscar facilmente usando a linguagem do dia a dia para detalhar e identificar dados relevantes em uma página. Você também pode usar filtros predefinidos ou personalizados para filtrar o conteúdo em uma página.
Visão Geral
A pesquisa em linguagem natural permite que os usuários encontrem dados relevantes usando linguagem comum em vez de consultas, comandos ou filtros complexos. Isso é importante para o monitoramento de rede e segurança porque simplifica o processo de consulta de grandes quantidades de dados e permite que os administradores se concentrem mais facilmente nas informações mais relevantes, exigindo menos expertise técnica. Buscar com a linguagem do dia a dia melhora os tempos de resposta e aumenta a eficácia geral das equipes de administração ao tornar o acesso aos dados mais intuitivo.
O Aplicativo de Gerenciamento Cato (CMA) integra IA generativa com a barra de filtro para permitir a pesquisa em linguagem natural como parte das poderosas ferramentas de busca que permitem detalhar e identificar os itens que contêm os dados relevantes que você precisa.
Quando você insere uma consulta em linguagem natural, um motor de IA avançado traduz sua consulta em filtros que refinam os dados mostrados na página para corresponder ao que você procura. Em seguida, você pode ajustar manualmente os filtros para refinar ainda mais os resultados.
Atualmente, a pesquisa em linguagem natural é suportada nas seguintes páginas:
Eventos
Trilha de Auditoria
Filtrando Dados com Consultas em Linguagem Natural
A pesquisa em linguagem natural permite que você use palavras e frases comuns para solicitar os dados que procura. Insira as palavras-chave ou frases para a consulta na barra de pesquisa e o motor de busca IA traduz a consulta para os filtros e campos relevantes. Revise os filtros criados pelo motor IA e, se a consulta não estiver muito correta, você pode editar manualmente os filtros ou inserir uma nova consulta.
O motor de IA também formata a tabela de resultados para mostrar as colunas relevantes para a consulta.
Estes são exemplos de consultas que você pode inserir e os filtros resultantes:
Mostre-me eventos de segurança de firewall da Internet de URLs da categoria phishing
Mostre incidentes de segurança recentes e alertas relacionados a vulnerabilidades e ameaças de aplicativos
Mostre-me um alerta de segurança onde dados foram enviados do computador 10.0.0.1 para o computador 10.0.0.2 pela Internet
Nota:
Nota: Informações pessoalmente identificáveis não são compartilhadas fora da Cato a menos que você as inclua em uma consulta. Evite inserir informações sensíveis na barra de pesquisa para evitar que sejam enviadas a um motor de busca de IA.
Para filtrar dados com uma consulta em linguagem natural:
Navegue para a página de Eventos ou Trilha de Auditoria.
Clique em
para abrir a barra de pesquisa em linguagem natural.Digite uma consulta em linguagem do dia a dia na barra de pesquisa e pressione Enter.
O motor de IA traduz a consulta em filtros mostrados na janela suspensa, e a página é atualizada para mostrar os itens de acordo com os filtros.
Se necessário, refine os filtros manualmente:
Clique em
para abrir a barra de filtros.Adicione novos filtros para refinar os resultados. Para mais informações sobre como adicionar filtros, veja Filtrando Dados em uma Página.
Perguntas Frequentes
FAQ
Qual é a política de segurança de IA da Cato?
A Cato, juntamente com nossos subcontratados, não usará nenhum conteúdo, dados sensíveis ou informações pessoalmente identificáveis (PII) que você fornecer para treinar modelos de IA. Para mais detalhes sobre a política de IA da Cato, veja Segurança de IA da Cato Networks
Como funciona o recurso de pesquisa em linguagem natural?
Quando você digita uma consulta em linguagem do dia a dia, ela é enviada a um motor de IA (fornecido pela Amazon Bedrock) que a traduz em filtros e campos específicos relevantes para a página de Eventos. Em seguida, esses filtros são aplicados para refinar os dados de eventos exibidos. O motor de IA processa apenas a consulta que você insere e não tem acesso aos seus dados de eventos.
Quais dados são enviados para o motor de IA quando uso este recurso?
Apenas a consulta em linguagem natural que você digita na barra de pesquisa é enviada ao motor de IA. Nenhum dado do cliente, registros de eventos ou qualquer outra informação de conta é compartilhada com o serviço de IA. O motor de IA processa sua consulta isoladamente, sem qualquer contexto dos seus dados específicos.
Como os dados da minha empresa são protegidos ao usar esse recurso?
Os dados da sua empresa permanecem dentro do ambiente CMA e não são expostos ao motor de IA. O motor recebe e processa apenas o texto de sua consulta. Em seguida, retorna instruções sobre como criar filtros que correspondam à sua consulta, aplicados dentro do seu ambiente seguro CMA. Essa abordagem assegura que suas informações sensíveis nunca saiam da sua infraestrutura protegida.
Cato utiliza minhas consultas ou dados para treinar o motor de IA?
Não, a Cato não usa suas consultas ou qualquer um dos seus dados para treinar o motor de IA. O motor de IA que usamos da Amazon Bedrock é pré-treinado. Para cada consulta, enviamos instruções específicas ao IA junto com sua entrada para guiar sua interpretação, mas isso é feito em tempo real e não é usado para treinamento nem armazenado para uso futuro.
Posso optar por não usar o recurso de pesquisa em linguagem natural?
Sim, a pesquisa em linguagem natural é um recurso opcional. Você pode continuar a usar os filtros predefinidos e manuais tradicionais para pesquisa e análise de eventos se preferir. O sistema permite que você troque entre a pesquisa em linguagem natural e os métodos tradicionais de filtragem com base em sua preferência e requisitos de segurança.
Limitação de Serviços Conhecidas
A pesquisa em linguagem natural suporta um conjunto limitado de campos de eventos. O suporte a outros campos será adicionado gradualmente. Os arquivos anexados detalham quais campos de eventos são atualmente suportados e quais serão adicionados.