FAQ sur l'assistant de recherche AI

Qu'est-ce que AI Search Assistant ?

AI Search Assistant permet aux utilisateurs de rechercher des appareils contenant des questions écrites dans un langage naturel et courant afin de créer rapidement des requêtes complexes. Les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise doivent activer cette fonctionnalité, qui est désactivée par défaut.

Si AI Search Assistant est activé, les utilisateurs lancent des recherches depuis la page Actifs en saisissant une question concernant les appareils observés sur le système ExtraHop. Cette question, ou invite, est associée à des critères de filtrage et le résultat de la requête est affiché. Par exemple, si l'utilisateur saisit Quels appareils ont un trafic HTTP avec TLS v1.0 ?, la requête suivante de l'assistant de recherche AI s' affiche :

(Activity = http_client or Activity = http_server) and (Detection Activity where Device Role = any and Type = weak_cipher_individual)

Les utilisateurs peuvent modifier les résultats des requêtes pour affiner les critères de filtrage et améliorer les résultats de recherche.

Quelles sont les données partagées ?

L'assistant de recherche AI n'est pas activé par défaut sur le système ExtraHop. Les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise doivent choisir de partager les instructions des utilisateurs avec le service d'apprentissage automatique afin d'activer AI Search Assistant.

Le service d'apprentissage automatique ExtraHop s'appuie sur un modèle de langage étendu (LLM) tiers pour générer des requêtes de recherche d'actifs en fonction des instructions en langage naturel saisies par les utilisateurs. Les instructions ne sont pas stockées par le LLM ni utilisées pour former le LLM.

Le service d'apprentissage automatique conserve et examine les instructions des utilisateurs à des fins d'assurance qualité et d'amélioration du produit. Nous recommandons aux utilisateurs de ne pas inclure de données exclusives ou confidentielles dans leurs instructions.

Pourquoi dois-je activer AI Search Assistant ?

Voici les avantages que les utilisateurs peuvent tirer de l'assistant de recherche AI :

• Simplifie la recherche d'appareils avec des critères multiples et complexes par rapport à la création d'une requête de recherche standard avec les mêmes critères.
• Accélère le délai de localisation des actifs présentant un comportement et une activité de détection anormaux.
• Affiche les critères de filtre d'une requête pour faciliter l'affinement et améliorer les performances de recherche.

Activez l'assistant de recherche AI à partir de Paramètres d'administration de Reveal (x) 360 ou Paramètres de Reveal (x) Enterprise Administration. Votre système ExtraHop doit inclure le module Network Detection and Response (NDR).

Puis-je désactiver AI Search Assistant ?

Dans les paramètres d'administration, les administrateurs de Reveal (x) 360 et Reveal (x) Enterprise peuvent désactiver le paramètre qui active AI Search Assistant.

Le système ExtraHop affiche un rappel intégré au produit sur la page Ressources si aucune sélection n'a été faite pour AI Search Assistant dans les paramètres d'administration. Les administrateurs d'ExtraHop peuvent choisir de désactiver AI Search Assistant et de masquer le rappel intégré au produit.