Investigando Usuarios Remotos con Preguntar AI

Resumen

Preguntar AI es un agente generativo de AI que te ayuda a analizar eventos y datos de cuentas usando comandos de lenguaje natural. Como parte de la investigación de problemas de acceso de usuarios, puedes pedirle a Preguntar AI que tome estas acciones de remediación:

  • Restablecer la puntuación de riesgo del usuario
  • Revocar una sesión de usuario remoto y obligarles a re-autenticarse

Esto te ayuda a moverte fácilmente de la investigación a la remediación sin navegar manualmente entre varias páginas en la Aplicación de Gestión de Cato (CMA).

Nota: Las capacidades del Asistente Avanzado de AI, incluyendo acciones de remediación para usuarios remotos, están disponibles actualmente como prueba gratuita.

Cómo funciona

Cuando usas Preguntar a la IA para ayudar con un problema de acceso del usuario, analiza los datos relevantes de la cuenta y sugiere una acción de remedio en el chat. Revisas los detalles de la acción sugerida y haces clic en Aprobar para ejecutarla.

Si necesitas cambiar algo de la acción de remediación, haz clic en Rechazar y dile a Preguntar AI lo que necesita cambiar. Cuando la acción sea correcta, haz clic en Aprobar.

El agente Preguntar AI aplica inmediatamente las acciones tras la aprobación.

Permisos de administrador

Usar el agente Preguntar AI para aplicar la remediación a usuarios remotos requiere permisos de edición de rol y RBAC para el usuario.

Si un administrador sólo tiene permisos de vista, Preguntar AI puede ayudar a investigar el problema y proporcionar información relacionada al usuario, pero no puede ejecutar la acción.

Casos de uso

Restablecer la Puntuación de Riesgo de un Usuario con Preguntar a la IA

El CEO envía un mensaje al departamento de IT porque no puede acceder a Salesforce. Investigas el problema con Preguntar AI y ves que el CEO tiene una puntuación de riesgo elevada. Preguntar AI sugiere restablecer la puntuación de riesgo del CEO para que pueda reconectar, y después de revisar la acción sugerida, haces clic en Aprobar.

Revocar las Sesiones de Usuario con Preguntar a la IA

Un analista de NOC nota que el Usuario A está subiendo una gran cantidad de datos. Investigan la actividad con Preguntar AI, que muestra que el nivel de riesgo del usuario es normal, pero también indica que este usuario no suele subir archivos grandes. Debido a que el comportamiento es inusual, Preguntar AI sugiere revocar las sesiones activas del usuario como precaución. Después de que el administrador revisa la acción sugerida y hace clic en Aprobar, el agente Preguntar AI revoca las sesiones del usuario.

Remediación de Usuario Remoto con Preguntar a la IA

Utiliza Preguntar AI para investigar un problema de usuario y ejecutar una acción de remediación desde el chat.

ask_ai_revoke_user.png

Para remediar usuarios remotos con Preguntar a la IA:

  1. Desde el menú de navegación, haz clic en Inicio > Espacio de Trabajo de IA. También puedes usar el panel derecho de Preguntar a la IA.
  2. Introduce una solicitud en lenguaje natural para restablecer la puntuación de riesgo del usuario o revocar la sesión de usuario.
  3. Revisa los detalles de la acción sugerida.
    1. Si necesitas actualizar la regla, haz clic en Rechazar y dile a Preguntar a la IA qué cambiar.
  4. Haz clic en Aprobar.

Registro de Auditoría

Las acciones realizadas por Preguntar a la IA se registran en el Registro de Auditoría de la misma manera como si el administrador realizara manualmente las acciones.

Remediación de Usuarios con el Servidor MCP Remoto de Cato

Esta funcionalidad también está disponible a través del Servidor Remoto MCP de Cato. Puedes utilizar un cliente MCP conectado para restablecer la puntuación de riesgo y revocar una sesión de usuario. 

Los permisos para esta funcionalidad están controlados por la clave API que utiliza el cliente MCP. Para evitar que los usuarios remedien a otros usuarios, asígnales una clave API de solo lectura que les permita investigar datos de cuentas e información de políticas.

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 0 de 0

0 comentarios