Usando Perguntar IA para Criar Regras de Firewall de Internet

Visão geral

Perguntar IA é um agente de IA generativo que ajuda você a analisar eventos e dados da conta usando prompts em linguagem natural. Quando você analisa os eventos, o Ask AI pode sugerir uma regra de Firewall de Internet e adicioná-la à política. Isso ajuda você a passar mais rapidamente da investigação para a criação de políticas sem construir a regra manualmente do zero.

Perguntar IA cria a regra como uma revisão não publicada, e a regra só é aplicada após você publicar a política.

Nota: As capacidades avançadas do Assistente de IA, incluindo respostas específicas da conta e criação de regras de Firewall de Internet, estão atualmente disponíveis como teste gratuito.

Como Funciona

Quando você usa o Ask AI para criar uma regra de Firewall de Internet, ele sugere as configurações da regra no chat com base no seu prompt. Depois de aprovar a sugestão no chat, o agente Perguntar IA adiciona a nova regra à política de Firewall de Internet como parte de uma revisão não publicada. Por padrão, a nova regra é adicionada ao final da política para reduzir a chance de interferir com a base de regras existente. Até você publicar a revisão, não há impacto no tráfego.

Se precisar atualizar as configurações na regra sugerida, clique em Rejeitar e diga ao Perguntar IA o que precisa ser alterado. Quando a regra estiver correta, clique em Aprovar, e a regra será adicionada como uma revisão não publicada.

Antes de publicar a política, reveja a regra gerada e verifique se ela corresponde à sua ação, escopo e posicionamento pretendidos.

Permissões do Administrador CMA

Usar o Perguntar IA para criar regras de Firewall de Internet está sujeito às configurações de RBAC e função para administradores.

Para criar uma nova regra com o Perguntar IA, você deve ter permissões para editar a política ou sub-política de Firewall de Internet.

Se um administrador tiver apenas permissões de visualização, o Perguntar IA ainda pode fornecer informações sobre as regras existentes. Não pode adicionar uma nova regra à política ou sub-política.

Se um administrador não tiver permissões para a política ou sub-política, o Perguntar IA ainda pode sugerir uma nova regra, mas não fornece informações sobre as regras existentes e não pode adicionar a regra à política ou sub-política.

Criando uma Regra de Firewall de Internet com o Ask AI

Use o Perguntar IA para criar uma regra sugerida de Firewall de Internet a partir de um prompt em linguagem natural. Após o Perguntar IA criar a regra, revise a revisão não publicada e, em seguida, publique a política para aplicar a regra.

Ask_AI_INT_FW.png

Para criar uma regra de Firewall de Internet com o Ask AI:

  1. No menu de navegação, clique em Inicial > Espaço de Trabalho AI. Você também pode usar o painel lateral direito do Ask AI.
  2. Digite um prompt em linguagem natural que descreva a regra que você deseja criar.
  3. Reveja os detalhes da regra sugerida.
    1. Se precisar atualizar a regra, clique em Rejeitar e diga ao Ask AI o que precisa mudar.
  4. Clique em Aprovar.

    A nova regra é adicionada como a prioridade mais baixa da política de Firewall de Internet.

  5. Abra a página do Firewall de Internet e revise a revisão não publicada.
  6. Clique em Publicar.
  7. Na janela de confirmação Publicar Revisão, clique em Publicar.

    A política de Firewall de Internet é atualizada com a nova regra.

Trilha de Auditoria

Alterações feitas em uma regra de Firewall de Internet com o Perguntar IA são registradas na Trilha de Auditoria da mesma forma que regras criadas manualmente.

Criando Regras com o Servidor Cato Remote MCP

Essa funcionalidade também está disponível pelo Servidor MCP Remoto da Cato. Você pode usar um cliente MCP conectado para investigar o comportamento de políticas e gerar uma sugestão de regra de Firewall de Internet. 

As permissões para essa funcionalidade são controladas pela chave API que o cliente MCP utiliza. Para impedir que os usuários criem ou modifiquem regras, atribua a eles uma chave API de somente leitura que permita investigar dados de conta e informações de política.

Esse artigo foi útil?

Usuários que acharam isso útil: 0 de 0

0 comentário