使用Ask AI调查远程用户

概观

询问AI是一个生成性AI代理，帮助您使用自然语言提示分析事件和账户数据。作为调查用户访问问题的一部分，您可以询问AI执行以下补救措施：

这帮助您无需手动在Cato管理应用程序（CMA）的多个页面间导航，从而轻松过渡从调查到补救。

注意： 高级AI助手功能，包括远程用户补救操作，目前作为试用版提供。

当您使用询问 AI 来帮助处理用户访问问题时，它会分析相关的帐户数据并在聊天中建议补救措施。您查看建议的操作详细信息并点击批准以执行。

如果您需要改变补救行动，点击拒绝并告知AI需要更改的内容。操作正确时，点击批准。

询问AI代理在批准后立即应用操作。

使用询问AI代理应用远程用户补救需要用户的RBAC和角色编辑权限。

如果管理员仅有查看权限，AI可以帮助调查问题并提供与用户相关的信息，但不能执行操作。

CEO向IT部门发送信息，因为无法访问销售云。您使用询问AI调查问题，发现CEO的风险评分升高。询问AI建议重设CEO的风险评分，以便他们重新连接，经过审核后您点击批准。

网络运营中心分析师注意到用户A正在上传大量数据。他们使用询问AI调查活动，显示用户的风险等级正常，但也指出该用户通常不上传大文件。因为这个行为不寻常，AI建议撤销用户的活动会话以作预防。管理员审核建议的操作并点击批准后，AI代理撤销用户会话。

使用询问AI调查用户问题并从聊天执行补救行动。

使用询问 AI 补救远程用户：

询问 AI 执行的操作会记录在审计追踪中，就像管理员手动执行操作一样。

此功能也可以通过Cato远程MCP服务器获取。您可以使用已连接的MCP客户端重置风险评分和撤销用户会话。

此功能的权限由 MCP 客户端使用的 API 密钥控制。要防止用户补救用户，请分配只读 API 密钥，让他们调查账户数据和策略信息。