Usar Sophos Assistant de forma segura en Sophos Firewall

Sophos Assistant combina en WebAdmin de Sophos Firewall la búsqueda en textos de ayuda con recursos y procedimientos guiados. La respuesta de AI es un resumen de la ayuda de Sophos, no asesoramiento general sobre cualquier pregunta. Antes de cambiar la configuración, hay que consultar la ayuda enlazada y distinguir entre un Feature tour, que solo explica el procedimiento, y un Configuration flow, en el que se realiza realmente la tarea.

Para empezar rápidamente: Abrir la pestaña Sophos Assistant a la derecha de WebAdmin, introducir una expresión de búsqueda de al menos dos palabras y pulsar Enter para buscar. Leer la respuesta en Answers y abrir las páginas de ayuda pertinentes en Sources. Si no aparecen los recursos al abrir el asistente, vaciar el campo de búsqueda y hacer clic en una zona vacía dentro del asistente.

Los procedimientos siguientes describen las funciones documentadas en la ayuda de SFOS 22.0 y SFOS 23.0. Para utilizar el asistente se necesita una sesión de WebAdmin con Sophos Assistant disponible. Decidir si debe permanecer activado es una cuestión operativa independiente: Hardening de Sophos Firewall explica el ajuste, la necesidad de volver a iniciar sesión después de modificarlo y la evaluación independiente de la telemetría del firewall. Esta guía no amplía los permisos de acceso ni repite el procedimiento de desactivación.

Abrir, cerrar y mover la ventana

La ventana se abre mediante la pestaña Sophos Assistant, situada en el borde derecho de la consola WebAdmin. Contiene una barra de búsqueda y recursos de ayuda, como flujos, páginas de ayuda y vídeos.

Hay tres formas de cerrarla: pulsar la X de la barra de título, hacer clic fuera de la ventana o pulsar Esc. Al cerrarse, el asistente conserva su estado, por ejemplo, el tamaño de la ventana y el término de búsqueda. Por tanto, volver a abrirlo no es una forma fiable de restablecer una búsqueda anterior.

Si la ventana tapa una parte de WebAdmin a la que se necesita acceder, se puede mover la pestaña:

1. Cerrar primero Sophos Assistant si está abierto.
2. Situar el puntero sobre la pestaña hasta que aparezca el icono de cuadrícula.
3. Cuando el puntero se convierta en una cruz de cuatro flechas, arrastrar la pestaña.
4. Soltarla en una de las posiciones disponibles, señaladas con pequeñas marcas, y volver a abrir el asistente.

La comprobación es sencilla: la zona de la consola que se necesita utilizar debería quedar accesible. Mover el asistente cambia la posición de la ayuda, no la configuración del firewall.

Buscar y verificar las respuestas de AI

Introducir un término o una frase en la barra de búsqueda. Mientras se escribe, el asistente sugiere términos de búsqueda. Se puede hacer clic en una sugerencia o terminar de escribir la expresión propia y pulsar Enter. Al hacer clic en un resultado, este se abre. Además del contenido de AI, pueden aparecer páginas de ayuda estrechamente relacionadas con la búsqueda, otras páginas de ayuda y flujos de Sophos Assistant.

Para obtener una respuesta de AI se necesitan al menos dos palabras. Por tanto, una búsqueda normal y el requisito para obtener una respuesta de AI no son lo mismo. Un ejemplo inocuo es firewall rules: contiene dos palabras y no incluye datos de clientes ni de configuración. Una frase más precisa, como configure firewall rules, delimita mejor la tarea deseada. Según Sophos, las expresiones de búsqueda más largas ofrecen respuestas más pertinentes; aun así, estos ejemplos no garantizan una respuesta determinada ni un resultado concreto.

La vista de AI contiene:

• Answers: En la parte superior aparece una respuesta que resume el contenido de las páginas de ayuda del firewall.
• Sources: Debajo se enlazan las páginas de ayuda del firewall estrechamente relacionadas con la frase de búsqueda.
• Pulgar hacia arriba o hacia abajo: En la esquina inferior derecha de la sección de AI se puede valorar la pertinencia del contenido generado para la frase de búsqueda.

Antes de aplicar una instrucción, abrir las entradas pertinentes de Sources y comprobar si la tarea, los requisitos y los ajustes descritos se corresponden con la situación propia. Un resumen que parezca convincente no sustituye esta comprobación. Si la respuesta no encaja, concretar la expresión de búsqueda, leer directamente las páginas de ayuda y, si procede, enviar una valoración sobre su pertinencia. Si no aparece una respuesta de AI, comprobar primero si la frase contiene al menos dos palabras; una búsqueda de una sola palabra no da derecho a esperar una respuesta de AI.

Seleccionar y recuperar los recursos de ayuda

Las páginas de ayuda se pueden abrir en una ventana emergente dentro de WebAdmin o como página completa en otra pestaña del navegador. Esto permite leer una explicación breve junto a la tarea actual o mantener abierta la ayuda detallada por separado.

Los tipos de recursos tienen distintas finalidades:

• Flow: Una secuencia de pasos guiados que destaca áreas de WebAdmin.
• Enlace a una página de ayuda: Una referencia a la ayuda detallada del producto.
• Vídeo: Un recurso en formato de vídeo.
• Artículo: Una explicación breve sobre un tema.
• Collection: Una colección de recursos relacionados, por ejemplo, para el mismo público o sobre el mismo tema.

Si al abrir el asistente no se ven los recursos disponibles, primero vaciar la barra de búsqueda y, a continuación, hacer clic en una zona vacía dentro de Sophos Assistant. Este es el procedimiento documentado para recuperar la vista de recursos. Cerrar la ventana no siempre basta, porque el término de búsqueda se conserva. Después debería volver a aparecer la lista de recursos de ayuda disponibles. Si sigue sin aparecer, continuar el diagnóstico a partir de este síntoma concreto; no deducir que la recuperación ha funcionado ni que se ha cambiado algún ajuste del firewall.

Distinguir de forma segura entre Feature tours y Configuration flows

Un flujo guía paso a paso por una tarea. Cada paso destaca una zona de la consola WebAdmin y muestra información al respecto. Antes de empezar, es importante saber qué tipo de flujo se ha seleccionado:

• Feature tours muestran cómo funciona una tarea sin ejecutar acciones. Al terminar, se sabe cómo realizarla, pero todavía no se ha configurado nada mediante ese recorrido.
• Configuration flows guían la realización efectiva de la tarea. Se seleccionan opciones o se introducen valores; al completar todo el procedimiento, la tarea queda realizada. Estos flujos no son una simple vista previa. Por ello, antes de introducir datos hay que definir el cambio previsto y los valores adecuados para el entorno propio.

Los flujos para tareas que abarcan varios módulos se encuentran en carpetas. Los flujos individuales para un solo módulo aparecen más abajo, después de las carpetas. También se puede buscar cualquier flujo.

Con Back y Next se avanza o retrocede por los pasos. La X de la barra de título de un paso cancela el flujo. Si se pierde el hilo, se puede cerrar y volver a iniciar desde Sophos Assistant.

Cancelar o reiniciar no equivale a una reversión documentada. La ayuda describe cómo terminar y volver a iniciar el procedimiento, pero no promete que se deshagan los cambios de configuración ya realizados. Por tanto, después de cancelar un Configuration flow hay que comprobar los ajustes afectados antes de seguir trabajando. También al finalizar normalmente importa verificar la tarea realizada, no solo haber llegado al último paso. Un Feature tour, en cambio, no demuestra que se haya aplicado una configuración. Si un Configuration flow ha modificado una regla de firewall, compruebe su efecto real con la guía de pruebas de reglas de firewall.

Al final de cada flujo hay un formulario de comentarios: seleccionar Pulgar hacia arriba o Pulgar hacia abajo y hacer clic en Send Feedback. Antes de enviarlo, se puede elegir opcionalmente una respuesta predefinida o escribir una sugerencia en el campo de texto. Estos comentarios sobre el flujo deben distinguirse de la valoración de pertinencia que se envía directamente desde la respuesta de AI.

Límites documentados sobre los datos y la búsqueda

Sophos describe el uso de grandes modelos de lenguaje (LLM) para los resúmenes y enlaces de AI, entrenados con estas fuentes de Sophos: contenido y enlaces de la ayuda de Sophos Firewall, así como flujos y artículos de Sophos Assistant. Según esta descripción, el modelo de AI solo accede a estos tipos de contenido y genera contenido a partir de fuentes de Sophos dentro de ese ámbito de búsqueda. Esto limita la base de conocimiento documentada, pero no constituye una promesa de análisis general de la configuración del firewall propio.

Las afirmaciones sobre los datos deben leerse conjuntamente: según Sophos, el modelo de AI solo almacena análisis de eventos relacionados con las frases de búsqueda y las respuestas de AI. Sophos Assistant también almacena análisis del uso de su contenido, concretamente de los enlaces, flujos, Smart Tips y artículos utilizados. Al mismo tiempo, Sophos afirma que no se almacenan datos de los usuarios y señala que la finalidad de estos análisis es mejorar la pertinencia del contenido para los clientes.

Esto no significa que no se realice ningún análisis ni ofrece una garantía general de privacidad para cualquier dato introducido. Como práctica operativa segura, conviene utilizar frases de búsqueda centradas en el tema, sin contraseñas, datos personales ni información confidencial de clientes. Estas afirmaciones sobre el asistente tampoco sustituyen una evaluación independiente de Sophos Adaptive Learning y del envío básico de datos de configuración y uso del firewall; esa decisión sigue tratándose en el artículo de hardening enlazado.