문의하기 AI를 사용하여 원격 사용자 조사하기

개요

문의하기 AI는 자연어 프롬프트를 사용하여 이벤트 및 계정 데이터를 분석하는 생성적 AI 에이전트입니다. 사용자 액세스 문제를 조사하는 과정에서, 문의하기 AI에게 다음과 같은 수정 작업을 요청할 수 있습니다:

사용자 위험 점수 재설정
원격 사용자 세션 취소 및 재인증 강제

이렇게 하면 Cato Management Application(CMA)의 여러 페이지를 수동으로 탐색하지 않고 조사에서 수정으로 쉽게 이동할 수 있습니다.

참고: 원격 사용자 수정 작업을 포함한 고급 AI Assistant 기능은 현재 무료 평가판으로 제공됩니다.

작동 원리

사용자 액세스 문제 해결을 위해 Ask AI를 사용할 때, 관련 계정 데이터를 분석하고 채팅에서 수정 조치를 제안합니다. 추천된 작업 세부 사항을 검토하고 실행하기 위해 승인을 클릭합니다.

수정 작업에 변경이 필요하면 거부를 클릭한 후 문의하기 AI에게 수정 사항을 알려줍니다. 작업이 올바르면, 승인을 클릭합니다.

문의하기 AI 에이전트는 승인 후 즉시 작업을 적용합니다.

관리자 권한

문의하기 AI 에이전트를 사용하여 원격 사용자 수정을 적용하려면 사용자에게 RBAC 및 역할 편집 권한이 필요합니다.

관리자에게 보기 권한만 있는 경우, 문의하기 AI가 문제를 조사하고 사용자 관련 정보를 제공할 수 있지만 작업 실행은 할 수 없습니다.

사용 사례

Ask AI를 사용한 사용자 위험 점수 재설정

CEO가 Salesforce에 액세스할 수 없어 IT 부서에 메시지를 보냅니다. 문제에 대해 문의하기 AI로 조사해 보니, CEO의 위험 점수가 높게 나타납니다. 문의하기 AI가 CEO의 위험 점수를 재설정하여 다시 연결할 수 있도록 제안하며, 제안된 작업을 검토한 후 승인을 클릭합니다.

Ask AI를 사용한 사용자 세션 취소

NOC 분석가는 사용자 A가 대량의 데이터를 업로드하고 있다는 것을 감지합니다. 문의하기 AI로 활동을 조사하며 사용자의 위험 수준이 정상적이지만, 이 사용자가 대형 파일을 업로드하지 않는다는 것을 지적합니다. 행동이 이상하다는 이유로, 문의하기 AI는 사용자의 활성 세션을 예방 조치로 취소할 것을 제안합니다. 관리자가 제안된 작업을 검토하고 승인을 클릭하면, 문의하기 AI 에이전트가 사용자의 세션을 취소합니다.

Ask AI를 사용한 원격 사용자 수정

문의하기 AI를 사용하여 사용자 문제를 조사하고 채팅에서 수정 작업을 실행합니다.

Ask AI를 사용하여 원격 사용자 수정하기:

탐색 메뉴에서 홈 > AI 워크스페이스를 클릭합니다. Ask AI의 오른쪽 패널을 사용할 수 있습니다.
자연어 프롬프트를 입력하여 사용자의 위험 점수를 재설정하거나 사용자 세션을 취소합니다.
제안된 작업 세부 사항을 검토합니다.
1. 규칙을 업데이트해야 하면 거부를 클릭하고 Ask AI에게 변경 사항을 알려줍니다.
승인을 클릭합니다.

감사 기록

Ask AI가 수행한 작업은 관리자 수동 수행과 동일하게 감사 기록에 기록됩니다.

Cato 원격 MCP 서버를 사용하여 사용자 수정

이 기능은 또한 Cato 원격 MCP 서버를 통해 이용 가능합니다. 연결된 MCP 클라이언트를 사용하여 위험 점수를 재설정하고 사용자 세션을 취소할 수 있습니다.

이 기능에 대한 권한은 MCP 클라이언트가 사용하는 API 키에 의해 제어됩니다. 사용자가 사용자 수정을 하지 못하도록 하려면, 그들이 계정 데이터와 정책 정보를 조사할 수 있는 읽기 전용 API 키를 할당하십시오.