FAQ sur l'assistant de recherche AI

Qu'est-ce que AI Search Assistant ?

AI Search Assistant permet aux utilisateurs de rechercher des appareils et des enregistrements avec des questions et des demandes rédigées dans un langage naturel et courant afin de créer rapidement des requêtes complexes. Les administrateurs de RevealX 360 et RevealX Enterprise doivent activer cette fonctionnalité, qui est désactivée par défaut.

Si AI Search Assistant est activé, les utilisateurs lancent des recherches à partir de la page Actifs en saisissant une question ou une demande concernant les appareils observés ou les enregistrements stockés sur le système ExtraHop. Cette question, ou invite, est associée à des critères de filtrage et le résultat de la requête est affiché. Par exemple, si l'utilisateur saisit Quels appareils ont un trafic HTTP avec TLS v1.0 ?, la requête suivante de l'assistant de recherche AI s'affiche :

(Activity = http_client or Activity = http_server) and (Detection Activity where Device Role = any and Type = weak_cipher_individual)

Les utilisateurs peuvent modifier les résultats des requêtes pour affiner les critères de filtrage et améliorer les résultats de recherche.

Quelles sont les données partagées ?

Le service d'apprentissage automatique ExtraHop s'appuie sur un modèle de langage étendu (LLM) tiers pour générer des requêtes de recherche d'actifs et d'enregistrements en fonction des instructions en langage naturel saisies par les utilisateurs. Les instructions ne sont pas stockées par le LLM ni utilisées pour former le LLM.

Le service d'apprentissage automatique conserve et examine les instructions des utilisateurs à des fins d'assurance qualité et d'amélioration du produit. Nous recommandons aux utilisateurs de ne pas inclure de données exclusives ou confidentielles dans leurs instructions.

L'assistant de recherche AI n'est pas activé par défaut sur le système ExtraHop. Les administrateurs de RevealX 360 et RevealX Enterprise doivent choisir de partager les instructions des utilisateurs avec le service d'apprentissage automatique afin d'activer AI Search Assistant.

Quelles sont les exigences pour AI Search Assistant ?

Voici les conditions requises pour activer et accéder à AI Search Assistant :

• Votre système ExtraHop doit être connecté à ExtraHop Cloud Services.
• Seuls les administrateurs de RevealX 360 et RevealX Enterprise peuvent activer AI Search Assistant.

Pourquoi dois-je activer AI Search Assistant ?

Voici les avantages que les utilisateurs peuvent tirer de l'assistant de recherche AI :

• Simplifie la recherche d'appareils et d'enregistrements avec des critères multiples et complexes par rapport à la création d'une requête de recherche standard avec les mêmes critères.
• Accélère le délai de localisation des actifs et des enregistrements présentant un comportement et une activité de détection anormaux.
• Affiche les critères de filtre d'une requête pour faciliter l'affinement et améliorer les performances de recherche.

Activez l'assistant de recherche AI à partir de Paramètres d'administration de RevealX 360 ou Paramètres d'administration de RevealX Enterprise .

Puis-je désactiver AI Search Assistant ?

Dans les paramètres d'administration, les administrateurs de RevealX 360 et RevealX Enterprise peuvent désactiver le paramètre qui active AI Search Assistant.

Le système ExtraHop affiche un rappel intégré au produit sur les pages Actifs et Enregistrements si aucune sélection n'a été effectuée pour AI Search Assistant dans les paramètres d'administration . Les administrateurs d'ExtraHop peuvent choisir de désactiver AI Search Assistant et de masquer le rappel intégré au produit.