Utiliser Sophos Assistant sur Sophos Firewall en toute sécurité

Dans WebAdmin de Sophos Firewall, Sophos Assistant associe une recherche dans les textes d’aide à des ressources et à des parcours guidés. La réponse de l’IA est une synthèse de l’aide Sophos, et non un conseil général sur n’importe quel sujet. Avant de modifier la configuration, il faut vérifier l’aide liée et distinguer un Feature tour, purement explicatif, d’un Configuration flow, dans lequel on effectue réellement la tâche.

Pour démarrer rapidement : ouvrir l’onglet Sophos Assistant à droite dans WebAdmin, saisir une expression de recherche d’au moins deux mots et lancer la recherche avec Enter. Lire la réponse sous Answers et ouvrir les pages d’aide pertinentes sous Sources. Si les ressources ne s’affichent pas à l’ouverture, vider le champ de recherche et cliquer sur une zone vide à l’intérieur de l’assistant.

Les procédures suivantes décrivent les fonctionnalités documentées dans l’aide de SFOS 22.0 et de SFOS 23.0. Elles ne correspondent pas à des tests réalisés ici sur un équipement. Leur utilisation suppose une session WebAdmin dans laquelle Sophos Assistant est disponible. Le choix de laisser l’assistant activé relève d’une décision d’exploitation distincte : le guide de hardening du pare-feu explique le réglage, la nécessité de se reconnecter après sa modification et l’évaluation séparée de la télémétrie du pare-feu. Ce guide n’élargit pas les droits d’accès et ne reprend pas la procédure de désactivation.

Ouvrir, fermer et déplacer la fenêtre

L’onglet Sophos Assistant, sur le bord droit de la console WebAdmin, permet d’ouvrir la fenêtre. Celle-ci contient une barre de recherche et des ressources d’aide, notamment des parcours, des pages d’aide et des vidéos.

Il existe trois façons de la fermer : cliquer sur le X dans la barre de titre, cliquer à l’extérieur de la fenêtre ou appuyer sur Esc. À la fermeture, l’assistant conserve son état, par exemple la taille de la fenêtre et le terme de recherche. Le rouvrir n’est donc pas un moyen fiable de réinitialiser une recherche précédente.

Si la fenêtre masque une partie de WebAdmin dont on a besoin, déplacer l’onglet :

1. Fermer d’abord Sophos Assistant s’il est ouvert.
2. Placer le pointeur sur l’onglet jusqu’à ce que le symbole de grille apparaisse.
3. Dès que le pointeur prend la forme d’une croix à quatre flèches, faire glisser l’onglet.
4. Le déposer à l’une des positions disponibles, indiquées par de petits repères, puis rouvrir l’assistant.

La vérification est simple : la zone de la console dont on a besoin doit ensuite être librement accessible. Ce déplacement change la position de l’aide, pas la configuration du pare-feu.

Rechercher et vérifier les réponses de l’IA

Saisir un terme ou une expression dans la barre de recherche. Pendant la saisie, l’assistant propose des termes de recherche. Cliquer sur une suggestion ou terminer la saisie de sa propre expression, puis appuyer sur Enter. Cliquer sur un résultat pour l’ouvrir. Outre les contenus générés par l’IA, les résultats peuvent inclure des pages d’aide étroitement liées à la recherche, d’autres pages d’aide et des parcours de Sophos Assistant.

Une réponse de l’IA nécessite au moins deux mots. Une recherche classique et le prérequis d’une réponse de l’IA sont donc deux choses différentes. firewall rules constitue un exemple sans risque : cette expression contient deux mots et aucune donnée client ou de configuration. Une expression plus précise, comme configure firewall rules, permet de mieux cibler la tâche souhaitée. Selon Sophos, les expressions de recherche plus longues donnent des réponses plus pertinentes ; ces exemples ne garantissent toutefois ni une réponse particulière ni un résultat précis.

La vue consacrée à l’IA contient :

• Answers : en haut, une réponse synthétisée à partir des pages d’aide du pare-feu.
• Sources : en dessous, des liens vers les pages d’aide du pare-feu étroitement liées à l’expression recherchée.
• Pouce vers le haut ou vers le bas : en bas à droite de la section consacrée à l’IA, ces boutons permettent d’évaluer la pertinence du contenu généré par rapport à l’expression recherchée.

Avant d’appliquer une instruction, ouvrir les entrées pertinentes sous Sources et vérifier que la tâche, les prérequis et les paramètres décrits correspondent à sa situation. Une synthèse formulée de manière plausible ne remplace pas cette vérification. Si la réponse ne convient pas, préciser l’expression de recherche, lire directement les pages d’aide et, si nécessaire, donner un retour sur la pertinence. Si aucune réponse de l’IA ne s’affiche, vérifier d’abord que l’expression contient au moins deux mots ; un seul mot de recherche ne permet pas d’attendre une réponse de l’IA.

Choisir et retrouver les ressources d’aide

Les pages d’aide peuvent s’ouvrir dans une fenêtre contextuelle à l’intérieur de WebAdmin ou sous forme de page complète dans un autre onglet du navigateur. On peut ainsi lire une brève explication à côté de la tâche en cours ou garder l’aide détaillée ouverte séparément.

Les types de ressources répondent à des besoins différents :

• Parcours : une suite d’étapes guidées qui met en évidence des zones de WebAdmin.
• Lien vers une page d’aide : un renvoi vers l’aide détaillée du produit.
• Vidéo : une ressource au format vidéo.
• Article : une explication concise sur un sujet.
• Collection : un ensemble de ressources liées, par exemple destinées au même public ou consacrées au même sujet.

Si aucune ressource disponible n’est visible après l’ouverture, commencer par vider la barre de recherche, puis cliquer sur une zone vide à l’intérieur de Sophos Assistant. Il s’agit de la procédure documentée pour rétablir la vue des ressources. Fermer simplement la fenêtre ne suffit pas nécessairement, car le terme de recherche est conservé. La liste des ressources d’aide disponibles devrait ensuite réapparaître. Si ce n’est pas le cas, poursuivre le diagnostic à partir de ce symptôme précis ; ne pas en déduire que l’affichage a été rétabli ou qu’un paramètre du pare-feu a été modifié.

Distinguer Feature tours et Configuration flows en toute sécurité

Un parcours accompagne une tâche étape par étape. Chaque étape met en évidence une zone de la console WebAdmin et affiche des informations à son sujet. Avant de commencer, il est important de savoir quel type de parcours a été sélectionné :

• Les Feature tours montrent comment une tâche fonctionne, sans effectuer d’actions. À la fin, on sait comment réaliser la tâche ; cela ne signifie pas que la configuration a été effectuée.
• Les Configuration flows accompagnent la réalisation effective de la tâche. On sélectionne des options ou on saisit des valeurs ; lorsque le parcours a été entièrement suivi, la tâche est terminée. Ces parcours ne sont pas de simples aperçus. Avant toute saisie, il faut donc définir la modification souhaitée et les valeurs adaptées à son environnement.

Les parcours portant sur des tâches qui concernent plusieurs modules se trouvent dans des dossiers. Les parcours individuels qui ne concernent qu’un seul module figurent plus bas, après les dossiers. Il est également possible de rechercher n’importe quel parcours.

Les boutons Back et Next permettent de passer d’une étape à l’autre. Le X dans la barre de titre d’une étape interrompt le parcours. Si l’on perd le fil, on peut le fermer et le relancer depuis Sophos Assistant.

Interrompre ou relancer un parcours ne constitue pas un retour arrière documenté. L’aide décrit la fermeture et le redémarrage du parcours, mais ne promet pas que les modifications de configuration déjà effectuées seront annulées. Après l’interruption d’un Configuration flow, vérifier donc les paramètres concernés avant de poursuivre. Même lorsque le parcours se termine normalement, ce qui compte est la vérification de la tâche effectuée, et non le seul fait d’avoir atteint la dernière étape. Un Feature tour ne prouve pas, quant à lui, qu’une configuration a été appliquée. Si un Configuration flow a modifié une règle de pare-feu, vérifiez son effet réel avec le guide de test des règles de pare-feu.

À la fin de chaque parcours, un formulaire permet de donner son avis : sélectionner le pouce vers le haut ou le pouce vers le bas, puis cliquer sur Send Feedback. Avant l’envoi, il est possible, à titre facultatif, de sélectionner une réponse prédéfinie ou de saisir une suggestion dans le champ de texte. Ce retour sur le parcours est distinct du retour sur la pertinence disponible directement dans la réponse de l’IA.

Limites documentées concernant les données et la recherche

Pour les synthèses et les liens générés par l’IA, Sophos décrit l’utilisation de grands modèles de langage (LLM) entraînés sur les sources Sophos suivantes : les contenus et les liens de l’aide de Sophos Firewall, ainsi que les parcours et les articles de Sophos Assistant. Selon cette description, le modèle d’IA accède uniquement à ces types de contenus et génère du contenu à partir des sources Sophos dans ce périmètre de recherche. Il s’agit d’une limite de la base de connaissances documentée, et non d’une promesse d’analyse générale de la configuration de son propre pare-feu.

Les déclarations concernant les données doivent être lues ensemble : selon Sophos, le modèle d’IA ne stocke que des données d’analyse des événements liés aux expressions de recherche et aux réponses de l’IA. Sophos Assistant stocke également des données d’analyse de l’utilisation de ses contenus, plus précisément des liens, des parcours, des Smart Tips et des articles utilisés. Sophos indique parallèlement que les données utilisateur ne sont pas stockées et précise que ces analyses servent à améliorer la pertinence des contenus pour les clients.

Cela ne signifie ni qu’aucune analyse n’a lieu, ni qu’une garantie générale de confidentialité s’applique à toutes les données saisies. Une pratique d’exploitation sûre consiste à utiliser des expressions de recherche factuelles, sans mots de passe, données personnelles ou informations client confidentielles. Ces déclarations concernant l’assistant ne remplacent pas non plus une évaluation distincte de Sophos Adaptive Learning et de la transmission de base des données de configuration et d’utilisation du pare-feu ; la décision correspondante reste traitée dans l’article de hardening lié.