В этой статье объясняется, как легко искать с использованием повседневного языка для углубления и идентификации соответствующих данных на странице. Вы также можете использовать предустановленные или пользовательские фильтры для фильтрации содержимого на странице.
Обзор
Поиск на естественном языке позволяет пользователям находить соответствующие данные с помощью повседневного языка вместо использования сложных запросов, команд или фильтров. Это важно для мониторинга сетей и безопасности, поскольку упрощает процесс запроса огромных объемов данных и позволяет администраторам легче сосредоточиться на наиболее важной информации, требуя меньше технических знаний. Поиск с использованием повседневного языка улучшает время отклика и повышает общую эффективность команд администраторов, делая доступ к данным более интуитивным.
Приложение Управления Cato (CMA) интегрирует генеративный ИИ с панелью фильтров, чтобы включить поиск на естественном языке как часть мощных инструментов поиска, которые позволяют углубляться и идентифицировать элементы, содержащие нужные данные.
Когда вы вводите запрос на естественном языке, продвинутый ИИ-модуль переводит ваш запрос в фильтры, которые уточняют данные, показанные на странице, чтобы они соответствовали вашему запросу. Затем вы можете вручную корректировать фильтры для дальнейшего уточнения результатов.
На данный момент поиск на естественном языке поддерживается на следующих страницах:
События
Журнал аудита
Фильтрация данных с помощью запросов на естественном языке
Поиск на естественном языке позволяет вам использовать общие слова и фразы для запроса данных, которые вы ищете. Введите ключевые слова или фразы для запроса в строку поиска, и ИИ-модуль поиска переводит запрос в соответствующие фильтры и поля. Просмотрите фильтры, созданные ИИ-модулем, и если запрос не совсем правильный, вы можете вручную изменить фильтры или ввести новый запрос.
ИИ-модуль также форматирует таблицу результатов, чтобы показать столбцы, относящиеся к запросу.
Вот примеры запросов, которые вы можете ввести, и полученные фильтры:
Покажите мне события безопасности файрвола Интернета из URL-адресов категории фишинг
Покажите недавние инциденты безопасности и оповещения, связанные с уязвимостями и угрозами приложений
Покажите мне оповещение безопасности, где данные были отправлены с компьютера 10.0.0.1 на компьютер 10.0.0.2 через Интернет
Заметка:
Примечание: Личная информация не передается за пределы Cato, если вы не включите ее в запрос. Избегайте ввода конфиденциальной информации в строку поиска, чтобы предотвратить ее передачу в ИИ-модуль поиска.
Чтобы отфильтровать данные с помощью запроса на естественном языке:
Перейдите на страницу События или Аудиторский след.
Нажмите
, чтобы открыть строку поиска на естественном языке.Введите запрос на повседневном языке в строку поиска и нажмите Enter.
ИИ-модуль переводит запрос в фильтры, отображаемые в выпадающем окне, и страница обновляется, чтобы показать элементы в соответствии с фильтрами.
При необходимости уточните фильтры вручную:
Нажмите
, чтобы открыть панель фильтров.Добавьте новые фильтры, чтобы уточнить результаты. Для получения дополнительной информации о добавлении фильтров см. Фильтрация данных на странице.
Часто задаваемые вопросы
Часто задаваемые вопросы
Какова политика безопасности ИИ Cato?
Cato, вместе с нашими субподрядчиками, не будет использовать любой контент, конфиденциальные данные или лично идентифицируемую информацию (PII), которую вы предоставляете, для обучения моделей ИИ. Для более подробной информации о политике ИИ Cato см. Безопасность ИИ Cato Networks
Как работает функция поиска на естественном языке?
Когда вы вводите запрос на повседневном языке, он отправляется в ИИ-модуль (предоставленный Amazon Bedrock), который преобразует его в конкретные фильтры и поля, относящиеся к странице События. Эти фильтры затем применяются для уточнения отображаемых данных событий. ИИ-модуль обрабатывает только введённый вами запрос и не имеет доступа к вашим данным о событиях.
Какие данные отправляются в движок ИИ при использовании этой функции?
Только запрос на естественном языке, который вы вводите в строку поиска, отправляется в ИИ-модуль. Никакие данные клиентов, журналы событий или другая информация об учетной записи не передаются в сервис ИИ. ИИ-модуль обрабатывает ваш запрос в изоляции, без учета вашего конкретного контекста данных.
Как защищаются данные моей компании при использовании этой функции?
Данные вашей компании остаются в среде CMA и не раскрываются ИИ-модулю. Модуль получает и обрабатывает только текст вашего запроса. Затем он возвращает инструкции по созданию фильтров, которые соответствуют вашему запросу, используемые в безопасной среде CMA. Этот подход обеспечивает, что ваша конфиденциальная информация никогда не покидает защищенную инфраструктуру.
Использует ли Cato мои запросы или данные для обучения ИИ-движка?
Нет, Cato не использует ваши запросы или любые ваши данные для обучения ИИ-модуля. ИИ-модуль, который мы используем от Amazon Bedrock, уже обучен. Для каждого запроса мы отправляем в ИИ конкретные инструкции вместе с вашим вводом для управления его интерпретацией, но это делается в режиме реального времени и ни не используется для обучения, ни не сохраняется для будущего использования.
Могу ли я отказаться от функции поиска на естественном языке?
Да, поиск на естественном языке является необязательной функцией. Вы можете продолжать использовать традиционные предустановленные и ручные фильтры для поиска и анализа событий, если предпочитаете. Система позволяет переключаться между поиском на естественном языке и традиционными методами фильтрации в зависимости от ваших предпочтений и требований безопасности.
Известные Ограничения услуг
Поиск на естественном языке поддерживает ограниченный набор полей событий. Поддержка других полей будет постепенно добавляться. Прилагаемые файлы содержат информацию о том, какие поля событий в данный момент поддерживаются и какие будут добавлены.