Ask AI — это генеративный AI-агент, который помогает вам анализировать события и данные учетных записей, используя запросы на естественном языке. В рамках изучения проблем доступа пользователей вы можете попросить Ask AI предпринять следующие действия по исправлению:
- Сброс уровня риска пользователя
- Отзыв сессии удаленного пользователя и принуждение его к повторной аутентификации
Это помогает без труда переходить от исследования к исправлению, не перемещаясь вручную между несколькими страницами в Приложении Управления Cato.
Примечание: Расширенные возможности AI Assistant, включая действия по исправлению удаленных пользователей, в настоящее время доступны в рамках бесплатного пробного периода.
Когда вы используете Ask AI для помощи в вопросах доступа пользователя, он анализирует соответствующие данные учетной записи и предлагает действие по исправлению в чате. Вы просматриваете предложенные детали действия и нажимаете Одобрить для его выполнения.
Если необходимо изменить что-то в действии по исправлению, нажмите Отклонить и укажите Ask AI, что нужно изменить. Когда действие верно, нажмите Одобрить.
Агент Ask AI немедленно применяет действия после одобрения.
Использование агента Ask AI для применения исправительных мер к удаленным пользователям требует прав редактирования ролей и RBAC для пользователя.
Если у администратора есть только права просмотра, Ask AI может помочь исследовать проблему и предоставить информацию, связанную с пользователем, но не может выполнить действие.
Генеральный директор отправляет сообщение в отдел IT, так как не может получить доступ к Salesforce. Вы исследуете проблему с помощью Ask AI и видите, что у генерального директора повышенный уровень риска. Ask AI предлагает сбросить уровень риска генерального директора для повторного подключения, и после проверки предложенного действия вы нажимаете Одобрить.
Аналитик NOC замечает, что Пользователь A загружает большое количество данных. Они исследуют активность с помощью Ask AI, который показывает, что уровень риска пользователя нормальный, но также указывает, что этот пользователь обычно не загружает большие файлы. Так как поведение нестандартное, Ask AI предлагает отозвать активные сессии пользователя в качестве меры предосторожности. После проверки администратором предложенного действия и нажатия Одобрить агент Ask AI отзывает сессии пользователя.
Используйте Ask AI для расследования проблемы пользователя и выполнения действия по исправлению из чата.
Чтобы исправить удаленных пользователей с помощью Ask AI:
- В меню навигации нажмите Главная > Рабочее пространство AI. Вы также можете использовать правую панель Ask AI.
- Введите естественный язык запроса для сброса уровня риска пользователя или отзыва сессии пользователя.
- Просмотрите предложенные детали действия.
- Если нужно обновить правило, нажмите Отклонить и скажите Ask AI, что изменить.
- Нажмите Одобрить.
Действия, выполненные Ask AI, регистрируются в журнале аудита, так же, как если бы администратор выполнил их вручную.
Эта функциональность также доступна через удаленный сервер MCP от Cato. Вы можете использовать подключенного клиента MCP, чтобы сбросить оценку риска и отозвать сессию пользователя.
Эти функции управляются ключом API, который использует клиент MCP. Чтобы предотвратить исправление пользователей, назначьте им только для чтения ключ API, который позволяет им изучать данные учетной записи и информацию о политике.
0 комментариев
Статья закрыта для комментариев.