AIに質問する - サンプル質問

• ポリシー変更のトラッキング

  • 最後にインターネットファイアウォールルールを更新したのは誰で、いつでしたか？

• ポリシーの分析

  • ヒット数が最も多い有効化されたインターネットファイアウォールのブロックルール上位5つは何ですか？
  • インターネットファイアウォールルールにどれだけの許可とブロックルールがありますか？

• ルールの影響調査

  • ソーシャルメディアサイトへのアクセスを防ぐルールがありますか？
  • SaaSアプリケーションへのアクセスを制限するインターネットルールがありますか？
  • インターネットからの着信接続をブロックするルールがありますか？

• ソケットに関する情報

  • ソケットの接続状態、サイト、バージョンをすべて表示
  • ソケットの到着予定はいつですか？
  • 配送待ちのソケットは何個ありますか？

• Catoベストプラクティスチェック

  • 今日、セキュリティ体制を改善するために取り組むべきことは何ですか？
  • 今日に注意が必要なセキュリティのベストプラクティスがありますか？
  • ネットワークセキュリティのベストプラクティススコアは何ですか？
  • 無効化されているベストプラクティスチェックはありますか？

• ポリシーのクリーンアップ

  • 現在無効または非アクティブなインターネットファイアウォールルールはありますか？

• 昨日、最も多くの帯域幅を使用したのはどのサイトですか？
• 過去48時間のトラフィック傾向を表示してください。
• 現在接続されているユーザーの数は？
• 先週、最も多くの帯域幅を使用したのは誰ですか？
• 先週、パケットロスが高かったのはどのサイトですか？
• 使用中のアプリで高リスクと見なされているものはどれですか？
• このアカウントの最もパフォーマンスの悪いISPは何ですか？ IPと平均パケットロスを含めてください。
• 現在、リモートユーザーが最も多く接続されている国/PoPの場所はどこですか？
• どのリモートユーザーが古いクライアントバージョンを実行していますか？

グローバル検索のための例示的な質問

• どのポリシーに日本が使用されていますか？
• どのポリシーでhq_siteが使用されていますか？
• example_groupを参照するすべてのポリシーを表示
• ポリシー間のどこでSalesforceが使用されていますか？
• 192.168.0.0/24を参照するポリシーはどれですか？
• example_userに適用されるルールはどれですか？

インターネットファイアウォールポリシーのための例示的な質問

• ユーザーがソーシャルメディアサイトにアクセスするのを防ぐルールはありますか？
• インターネットファイアウォールのルールを最後に更新した人とその日時は？
• 現在非アクティブまたは無効なインターネットファイアウォールルールをすべて表示
• インターネットからのインバウンド接続をブロックするルールはありますか？

WANファイアウォールポリシーのための例示的な質問

• サイトAとサイトB間のすべてのWANファイアウォールルールを表示
• ファイナンスグループに適用されるWANファイアウォールルールはどれですか？
• 特定のサイト間の接続をブロックする WANファイアウォールルールはありますか？
• ヒット数が最も多い WANファイアウォールルールは？

LANファイアウォールポリシーのための例示的な質問

• サイトHQでLANファイアウォールがブロックするトラフィックを表示
• ゲスト WiFi ネットワークに設定された LANファイアウォールルールは？
• PoPに送信せずにローカルでトラフィックを許可する LANファイアウォールルールは？

TLSインスペクションポリシーのための例示的な質問

• TLSインスペクションをバイパスしているサイトまたはユーザーは？
• InspectアクションがあるTLSインスペクションルールを表示
• ポリシーに設定された TLS の最小バージョンと暗号スイートは？

アプリケーション制御ポリシーのための例示的な質問

• アプリケーション制御ポリシーでブロックされているアプリケーションは？
• ファイルアップロード/ダウンロードのためのDLPルールを表示
• テナント制限が設定されているSaaS アプリケーションは？
• 高リスクのアプリケーションへのアクセスを制限するルールはありますか？

クライアント接続ポリシーのための例示的な質問

• 常時強制が有効なユーザーはどれですか？
• デバイスポスチャの要件がある クライアント接続ルールを表示
• リモートユーザーのポスチャ要件は？

スプリットトンネルポリシーのための例示的な質問

• トンネルから除外されたアプリケーションやドメインはどれですか？
• 特定ユーザーグループ用のスプリットトンネルルールを表示
• 日本にいるリモートユーザーのスプリットトンネル設定は？