FAQ sur l'assistant de recherche AI

Qu'est-ce que AI Search Assistant ?

AI Search Assistant permet aux utilisateurs de rechercher des appareils contenant des questions écrites dans un langage naturel et courant afin de créer rapidement des requêtes complexes. Les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise doivent activer cette fonctionnalité, qui est désactivée par défaut.

Si AI Search Assistant est activé, les utilisateurs lancent des recherches depuis la page Actifs en saisissant une question concernant les appareils observés sur le système ExtraHop, ou en effectuant une sélection parmi les recherches proposées. Cette question, ou invite, est associée à des critères de filtrage et le résultat de la requête est affiché. Par exemple, si l'utilisateur saisit Quels appareils ont un trafic HTTP avec TLS v1.0 ?, la requête suivante de l'assistant de recherche AI s'affiche :

(Activity = http_client or Activity = http_server) and (Detection Activity where Device Role = any and Type = weak_cipher_individual)

Les utilisateurs peuvent modifier les résultats des requêtes pour affiner les critères de filtrage et améliorer les résultats de recherche.

Quelles sont les données partagées ?

Le service d'apprentissage automatique ExtraHop s'appuie sur un modèle de langage étendu (LLM) tiers pour générer des requêtes de recherche d'actifs en fonction des instructions en langage naturel saisies par les utilisateurs. Les instructions ne sont pas stockées par le LLM ni utilisées pour former le LLM.

Le service d'apprentissage automatique conserve et examine les instructions des utilisateurs à des fins d'assurance qualité et d'amélioration du produit. Nous recommandons aux utilisateurs de ne pas inclure de données exclusives ou confidentielles dans leurs instructions.

L'assistant de recherche AI n'est pas activé par défaut sur le système ExtraHop. Les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise doivent choisir de partager les instructions des utilisateurs avec le service d'apprentissage automatique afin d'activer AI Search Assistant.

Quelles sont les exigences pour AI Search Assistant ?

Voici les conditions requises pour activer et accéder à AI Search Assistant :

• Votre système ExtraHop doit être connecté à ExtraHop Cloud Services.
• Votre système ExtraHop doit inclure le module Network Detection and Response (NDR) ; AI Search Assistant n'est disponible que pour les utilisateurs ayant accès au module NDR.
• Seuls les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise peuvent activer AI Search Assistant.
• AI Search Assistant s'appuie sur un modèle de langage étendu (LLM) tiers avec des limites régionales. L'assistant de recherche AI ne peut pas être activé sur les systèmes ExtraHop qui se connectent aux services cloud ExtraHop depuis les régions suivantes :
  • Asie-Pacifique (Singapour, Sydney, Tokyo)
  • Europe (Francfort, Paris)

Pourquoi dois-je activer AI Search Assistant ?

Voici les avantages que les utilisateurs peuvent tirer de l'assistant de recherche AI :

• Simplifie la recherche d'appareils avec des critères multiples et complexes par rapport à la création d'une requête de recherche standard avec les mêmes critères.
• Accélère le délai de localisation des actifs présentant un comportement et une activité de détection anormaux.
• Affiche les critères de filtre d'une requête pour faciliter l'affinement et améliorer les performances de recherche.

Activez l'assistant de recherche AI à partir de Paramètres d'administration de Reveal (x) 360 ou Paramètres de Reveal (x) Enterprise Administration. Votre système ExtraHop doit inclure le module Network Detection and Response (NDR).

Puis-je désactiver AI Search Assistant ?

Dans les paramètres d'administration, les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise peuvent désactiver le paramètre qui active AI Search Assistant.

Le système ExtraHop affiche un rappel intégré au produit sur la page Ressources si aucune sélection n'a été faite pour AI Search Assistant dans les paramètres d'administration. Les administrateurs d'ExtraHop peuvent choisir de désactiver AI Search Assistant et de masquer le rappel intégré au produit.