Häufig gestellte Fragen zum AI-Suchassistenten

Was ist AI Search Assistant?

Mit dem KI-Suchassistenten können Benutzer nach Geräten suchen, deren Fragen in natürlicher, alltäglicher Sprache verfasst sind, um schnell komplexe Abfragen zu erstellen. Administratoren von Reveal (x) 360 und Reveal (x) Enterprise müssen sich für diese Funktion anmelden, die standardmäßig deaktiviert ist.

Wenn AI Search Assistant aktiviert ist, Benutzer starten Suchanfragen von der Assets-Seite aus indem Sie eine Frage zu Geräten eingeben, die auf dem ExtraHop-System beobachtet wurden, oder indem Sie eine von mehreren vorgeschlagenen Suchanfragen auswählen. Diese Frage oder Aufforderung wird Filterkriterien zugeordnet und die Abfrageausgabe wird angezeigt. Zum Beispiel, wenn der Benutzer tippt Welche Geräte haben HTTP-Verkehr mit TLS v1.0?, die folgende AI Search Assistant-Abfrage wird angezeigt:

(Activity = http_client or Activity = http_server) and (Detection Activity where Device Role = any and Type = weak_cipher_individual)

Benutzer können die Abfrageergebnisse ändern, um die Filterkriterien weiter zu verfeinern und die Suchergebnisse zu verbessern.

Welche Daten werden geteilt?

Der ExtraHop Machine Learning Service nutzt ein Large Language Model (LLM) eines Drittanbieters, um Asset-Suchanfragen auf der Grundlage natürlicher Spracheingaben der Benutzer zu generieren. Prompts werden nicht vom LLM gespeichert oder genutzt, um das LLM zu trainieren.

Der Machine Learning Service speichert und untersucht Benutzeranweisungen zur Qualitätssicherung und zur Steuerung der Produktverbesserung. Wir empfehlen Benutzern, in ihren Eingabeaufforderungen keine urheberrechtlich geschützten oder vertraulichen Daten anzugeben.

AI Search Assistant ist im ExtraHop-System standardmäßig nicht aktiviert. Administratoren von Reveal (x) 360 und Reveal (x) Enterprise müssen sich dafür entscheiden, Benutzeraufforderungen mit dem Machine Learning Service zu teilen, um AI Search Assistant zu aktivieren.

Was sind die Anforderungen für AI Search Assistant?

Hier sind die Voraussetzungen für die Aktivierung und den Zugriff auf den AI Search Assistant:

• Ihr ExtraHop-System muss verbunden mit ExtraHop Cloud Services.
• Ihr ExtraHop-System muss das Network Detection and Response (NDR) -Modul enthalten. AI Search Assistant ist nur für Benutzer mit Zugriff auf das NDR-Modul verfügbar.
• Nur Administratoren von Reveal (x) 360 und Reveal (x) Enterprise können AI Search Assistant aktivieren.
• AI Search Assistant nutzt ein Large Language Model (LLM) eines Drittanbieters mit regionalen Einschränkungen. AI Search Assistant kann auf ExtraHop-Systemen , die eine Verbindung zu ExtraHop Cloud Services aus den folgenden Regionen herstellen, nicht aktiviert werden:
  • Asien-Pazifik (Singapur, Sydney, Tokio)
  • Europa (Frankfurt, Paris)

Warum sollte ich den AI Search Assistant aktivieren?

So profitieren Benutzer von AI Search Assistant:

• Vereinfacht die Suche nach Geräten mit mehreren, komplexen Kriterien im Vergleich zur Erstellung einer Standardsuchabfrage mit denselben Kriterien.
• Beschleunigt den Zeitplan für das Auffinden von Anlagen mit anomalem Verhalten und Erkennungsaktivitäten.
• Zeigt die Filterkriterien einer Abfrage zur einfachen Verfeinerung und besseren Suchleistung an.

Aktivieren Sie den AI-Suchassistenten von Reveal (x) 360-Administrationseinstellungen oder Reveal (x) Einstellungen für die Unternehmensadministration. Ihr ExtraHop-System muss das Network Detection and Response (NDR) -Modul enthalten.

Kann ich den AI Search Assistant deaktivieren?

In den Verwaltungseinstellungen können Administratoren von Reveal (x) 360 und Reveal (x) Enterprise die Einstellung deaktivieren, die den AI Search Assistant aktiviert.

Das ExtraHop-System zeigt auf der Assets-Seite eine produktinterne Erinnerung an, wenn in den Administrationseinstellungen keine Auswahl für AI Search Assistant getroffen wurde. ExtraHop-Administratoren können sich dafür entscheiden, den AI Search Assistant zu deaktivieren und die produktinterne Erinnerung auszublenden.