Häufig gestellte Fragen zum AI-Suchassistenten

Was ist AI Search Assistant?

Mit dem KI-Suchassistenten können Benutzer nach Geräten suchen, deren Fragen in natürlicher, alltäglicher Sprache verfasst sind, um schnell komplexe Abfragen zu erstellen. Administratoren von Reveal (x) 360 und Reveal (x) Enterprise müssen sich für diese Funktion anmelden, die standardmäßig deaktiviert ist.

Wenn AI Search Assistant aktiviert ist, Benutzer starten Suchanfragen von der Assets-Seite indem Sie eine Frage zu Geräten eingeben, die auf dem ExtraHop-System beobachtet wurden. Diese Frage oder Aufforderung wird Filterkriterien zugeordnet und die Abfrageausgabe wird angezeigt. Zum Beispiel, wenn der Benutzer tippt Welche Geräte haben HTTP-Verkehr mit TLS v1.0?, die folgende AI Search Assistant-Abfrage wird angezeigt:

(Activity = http_client or Activity = http_server) and (Detection Activity where Device Role = any and Type = weak_cipher_individual)

Benutzer können die Abfrageergebnisse ändern, um die Filterkriterien weiter zu verfeinern und die Suchergebnisse zu verbessern.

Welche Daten werden geteilt?

AI Search Assistant ist auf dem ExtraHop-System standardmäßig nicht aktiviert. Administratoren von Reveal (x) 360 und Reveal (x) Enterprise müssen sich dafür entscheiden, Benutzeraufforderungen mit dem Machine Learning Service zu teilen, um AI Search Assistant zu aktivieren.

Der ExtraHop Machine Learning Service nutzt ein Large Language Model (LLM) eines Drittanbieters, um Asset-Suchanfragen auf der Grundlage natürlicher Spracheingaben der Benutzer zu generieren. Prompts werden nicht vom LLM gespeichert oder genutzt, um das LLM zu trainieren.

Der Machine Learning Service speichert und untersucht Benutzeranweisungen zur Qualitätssicherung und zur Steuerung der Produktverbesserung. Wir empfehlen Benutzern, in ihren Eingabeaufforderungen keine urheberrechtlich geschützten oder vertraulichen Daten anzugeben.

Warum sollte ich den AI Search Assistant aktivieren?

So profitieren Benutzer von AI Search Assistant:

• Vereinfacht die Suche nach Geräten mit mehreren, komplexen Kriterien im Vergleich zur Erstellung einer Standardsuchabfrage mit denselben Kriterien.
• Beschleunigt den Zeitplan für das Auffinden von Anlagen mit anomalem Verhalten und Erkennungsaktivitäten.
• Zeigt die Filterkriterien einer Abfrage zur einfachen Verfeinerung und besseren Suchleistung an.

Aktivieren Sie den AI-Suchassistenten von Reveal (x) 360-Administrationseinstellungen oder Reveal (x) Einstellungen für die Unternehmensadministration. Ihr ExtraHop-System muss das Network Detection and Response (NDR) -Modul enthalten.

Kann ich den AI Search Assistant deaktivieren?

In den Verwaltungseinstellungen können Administratoren von Reveal (x) 360 und Reveal (x) Enterprise die Einstellung deaktivieren, die den AI Search Assistant aktiviert.

Das ExtraHop-System zeigt auf der Assets-Seite eine produktinterne Erinnerung an, wenn in den Administrationseinstellungen keine Auswahl für AI Search Assistant getroffen wurde. ExtraHop-Administratoren können sich dafür entscheiden, den AI Search Assistant zu deaktivieren und die produktinterne Erinnerung auszublenden.