本文讲解如何使用日常语言轻松搜索页面上的相关数据。 您还可以使用预设或自定义过滤器来过滤页面上的内容。
概概览
自然语言搜索允许用户使用日常语言，而不是复杂查询、命令或过滤器，来找到相关数据。 这对于网络和安全监控很重要，因为它简化了查询大量数据的过程，使管理员能更容易专注于最相关的信息，同时减少了技术要求。 使用日常语言搜索可提高响应时间，并通过更加直观地访问数据来增强管理员团队的整体效能。
Cato 管理应用程序将生成性人工智能与过滤栏集成，以实现自然语言搜索，作为强大的搜索工具的一部分，让您深入了解并识别包含所需相关数据的项目。
当您输入自然语言查询时，一个先进的人工智能引擎会将您的查询翻译为过滤器，以优化页面上显示的数据，使其符合您的需求。 然后，您可以手动调整过滤器以进一步优化结果。
目前，自然语言搜索在以下页面中提供支持：
事件
审计日志
使用自然语言查询过滤数据
自然语言搜索让您可以使用普通词汇和短语来请求您寻找的数据。 在搜索栏中输入查询的关键字或短语，AI 搜索引擎将查询翻译为相关过滤器和字段。 查看 AI 引擎创建的过滤器，如果查询不太正确，您可以手动编辑过滤器或输入新查询。
AI 引擎也会格式化结果表，以显示与查询相关的列。
以下是您可以输入的查询示例以及生成的过滤器：
显示来自网络钓鱼类别URL的互联网防火墙安全事件
显示近期与应用程序漏洞和威胁相关的安全事件和警报
显示发送数据的安全警报，数据从计算机 10.0.0.1 通过互联网发送到计算机 10.0.0.2
注意：
个人可识别信息不会被共享到 Cato 之外，除非您在查询中包含了它。 避免在搜索栏中输入敏感信息，防止其被提交给 AI 搜索引擎。
要使用自然语言查询来过滤数据：
导航到事件或审计轨迹页面。
点击
打开自然语言搜索栏。在搜索栏中使用日常语言输入查询并按下回车键。
AI 引擎将查询翻译为下拉窗口中显示的过滤器，页面会根据过滤器更新显示物品。
如果需要，手动优化过滤器：
点击
打开过滤器栏。添加新过滤器以优化结果。 有关添加过滤器的更多信息，请参见过滤页面上的数据。
常见问题解答
常见问题
Cato 的 AI 安全政策是什么？
Cato 及我们的分包商不会使用您提供的任何内容、敏感数据或个人可识别信息 (PII) 来训练 AI 模型。 有关 Cato 的 AI 政策的更多详细信息，请参见Cato Networks AI Safety
自然语言搜索功能如何工作？
当您用日常语言输入查询时，它会被发送到一个由 Amazon Bedrock 提供的 AI 引擎，该引擎将其翻译成与事件页面相关的特定过滤器和字段。 然后应用这些过滤器以优化显示的事件数据。 AI 引擎只处理您输入的查询，并无法访问您的事件数据。
使用此功能时，哪些数据会被发送到AI引擎？
只有您在搜索栏中输入的自然语言查询会发送到 AI 引擎。 没有客户数据、事件日志或任何其他账户信息会与 AI 服务共享。 AI 引擎在孤立情况下处理您的查询，无需您的具体数据上下文。
使用此功能时如何保护我公司的数据？
您公司的数据仍保留在 CMA 环境中，并不暴露给 AI 引擎。 引擎仅接收和处理您的查询文本。 然后返回如何创建与您的查询匹配的过滤器的指令，这些过滤器在您的安全 CMA 环境中应用。 这种方法确保您的敏感信息永远不会离开您保护的基础设施。
Cato是否使用我的查询或数据来训练AI引擎？
不，Cato 不会使用您的查询或任何数据来训练 AI 引擎。 我们使用的来自 Amazon Bedrock 的 AI 引擎是预先训练的。 对于每个查询，我们会与您的输入一起发送特定指令给 AI，引导其进行解释，但这是在实时情况下完成的，既不用于训练，也不存储以供将来使用。
我可以选择不使用自然语言搜索功能吗？
是的，自然语言搜索是一个可选功能。 您可以继续使用传统的预设和手动过滤器进行事件搜索和分析，如果您愿意。 系统允许您根据偏好和安全需求在自然语言搜索和传统过滤方法之间切换。
已知局限性
自然语言搜索仅支持有限的事件字段集。 其他字段的支持将逐步添加。 附加文件详细说明了当前支持的事件字段及将要添加的字段。