Usare Sophos Assistant su Sophos Firewall in sicurezza

Sophos Assistant integra in WebAdmin di Sophos Firewall una ricerca nei testi di aiuto con risorse e procedure guidate. La risposta AI è una sintesi della guida Sophos, non una consulenza generale su qualsiasi domanda. Prima di modificare la configurazione, occorre verificare la guida collegata e distinguere un Feature tour, che ha una funzione puramente illustrativa, da un Configuration flow, nel quale si esegue effettivamente l’attività.

Per iniziare rapidamente: aprire la scheda Sophos Assistant sulla destra in WebAdmin, inserire un’espressione di ricerca di almeno due parole e avviare la ricerca con Enter. Leggere la risposta in Answers e aprire le pagine di aiuto pertinenti in Sources. Se all’apertura non compaiono le risorse, svuotare il campo di ricerca e fare clic su un punto vuoto all’interno dell’assistente.

Le procedure seguenti descrivono le funzionalità documentate nella guida di SFOS 22.0 e SFOS 23.0. Per utilizzare l’assistente è necessaria una sessione WebAdmin in cui Sophos Assistant sia disponibile. La scelta di lasciarlo attivo è una decisione operativa distinta: Hardening del firewall spiega l’impostazione, la necessità di accedere nuovamente dopo averla modificata e la valutazione separata della telemetria del firewall. Questa guida non amplia i diritti di accesso e non ripete la procedura di disattivazione.

Aprire, chiudere e spostare la finestra

La finestra si apre tramite la scheda Sophos Assistant sul bordo destro della console WebAdmin. Contiene una barra di ricerca e risorse di aiuto, come flow, pagine di aiuto e video.

Per chiuderla sono disponibili tre opzioni: la X nella barra del titolo, un clic all’esterno della finestra oppure Esc. Alla chiusura, l’assistente conserva il proprio stato, per esempio le dimensioni della finestra e il termine di ricerca. Riaprirlo non è quindi un modo affidabile per azzerare una ricerca precedente.

Se la finestra copre una parte di WebAdmin a cui è necessario accedere, spostare la scheda:

1. Chiudere prima Sophos Assistant, se è aperto.
2. Portare il puntatore del mouse sulla scheda finché non compare il simbolo a griglia.
3. Quando il puntatore diventa una croce con quattro frecce, trascinare la scheda.
4. Rilasciarla in una delle posizioni disponibili, indicate da piccoli contrassegni, e riaprire l’assistente.

La verifica è semplice: l’area della console necessaria dovrebbe ora essere liberamente accessibile. Lo spostamento cambia la posizione dell’aiuto, non la configurazione del firewall.

Cercare e verificare le risposte AI

Inserire un termine o una frase nella barra di ricerca. Durante la digitazione, l’assistente propone termini di ricerca. Fare clic su un suggerimento oppure completare la propria espressione e premere Enter. Un clic su una voce nei risultati la apre. Oltre ai contenuti AI, possono comparire pagine di aiuto strettamente pertinenti, altre pagine di aiuto e flow di Sophos Assistant.

Per ottenere una risposta AI sono necessarie almeno due parole. Una normale ricerca e il requisito per una risposta AI non sono quindi la stessa cosa. Un esempio innocuo è firewall rules: contiene due parole e nessun dato del cliente o della configurazione. Una frase più precisa, come configure firewall rules, delimita ulteriormente l’attività desiderata. Secondo Sophos, espressioni di ricerca più lunghe producono risposte più pertinenti; gli esempi, tuttavia, non garantiscono né una determinata risposta né un risultato specifico.

La vista AI contiene:

• Answers: in alto compare una risposta sintetizzata dalle pagine di aiuto del firewall.
• Sources: sotto si trovano i collegamenti alle pagine di aiuto del firewall strettamente pertinenti alla frase di ricerca.
• Pollice in su o in giù: in basso a destra nella sezione AI è possibile valutare la pertinenza del contenuto generato rispetto alla frase di ricerca.

Prima di seguire un’istruzione, aprire le voci pertinenti in Sources e verificare se l’attività, i prerequisiti e le impostazioni descritte corrispondono alla propria situazione. Una sintesi formulata in modo plausibile non sostituisce questa verifica. Se la risposta non è adatta, rendere più specifica l’espressione di ricerca, leggere direttamente le pagine di aiuto e, se necessario, fornire un feedback sulla pertinenza. Se manca la risposta AI, controllare prima che la frase contenga almeno due parole; un singolo termine di ricerca non dà diritto ad aspettarsi una risposta AI.

Scegliere e ritrovare le risorse di aiuto

Le pagine di aiuto possono essere aperte come pop-up all’interno di WebAdmin oppure come pagina completa in un’altra scheda del browser. In questo modo è possibile leggere una breve spiegazione accanto all’attività corrente o lasciare aperta separatamente la guida dettagliata.

I tipi di risorse hanno scopi diversi:

• Flow: una sequenza di passaggi guidati che evidenzia aree di WebAdmin.
• Collegamento a una pagina di aiuto: un rimando alla guida dettagliata del prodotto.
• Video: una risorsa in formato video.
• Articolo: una spiegazione sintetica di un argomento.
• Raccolta: un insieme di risorse correlate, per esempio destinate allo stesso pubblico o dedicate allo stesso argomento.

Se dopo l’apertura non sono visibili le risorse disponibili, prima svuotare la barra di ricerca e poi fare clic su un punto vuoto all’interno di Sophos Assistant. Questa è la procedura documentata per ripristinare la vista delle risorse. Chiudere soltanto la finestra potrebbe non bastare, perché il termine di ricerca viene conservato. A questo punto l’elenco delle risorse di aiuto disponibili dovrebbe tornare visibile. Se non compare, proseguire la diagnosi partendo da questo sintomo concreto; non dedurne né che il ripristino sia riuscito né che sia stata modificata un’impostazione del firewall.

Distinguere in sicurezza Feature tours e Configuration flows

Un flow guida passo dopo passo attraverso un’attività. Ogni passaggio evidenzia un’area della console WebAdmin e mostra le relative informazioni. Prima di iniziare, è importante sapere quale tipo di flow è stato selezionato:

• I Feature tours mostrano come funziona un’attività senza eseguire azioni. Al termine si sa come svolgerla, ma ciò non significa che sia stata configurata.
• I Configuration flows guidano nell’esecuzione effettiva dell’attività. Si selezionano opzioni o si inseriscono valori; al termine della procedura completata integralmente, l’attività è stata eseguita. Questi flow non sono semplici anteprime. Prima di inserire dati, occorre quindi chiarire la modifica prevista e i valori adatti al proprio ambiente.

I flow per attività che coinvolgono più moduli si trovano nelle cartelle. I singoli flow relativi a un solo modulo compaiono più in basso, dopo le cartelle. In alternativa, è possibile cercare qualsiasi flow.

Con Back e Next ci si sposta tra i passaggi. La X nella barra del titolo di un passaggio interrompe il flow. Se si perde il filo, è possibile chiuderlo e riavviarlo da Sophos Assistant.

Interrompere o riavviare un flow non equivale a un rollback documentato. La guida descrive la chiusura e il riavvio della procedura, ma non promette che le modifiche alla configurazione già effettuate vengano annullate. Dopo aver interrotto un Configuration flow, verificare quindi le impostazioni interessate prima di proseguire. Anche al termine regolare conta il controllo dell’attività eseguita, non soltanto il raggiungimento dell’ultimo passaggio. Un Feature tour, invece, non dimostra che una configurazione sia stata applicata. Se un Configuration flow ha modificato una regola firewall, verificarne l’effetto reale con la guida al test delle regole firewall.

Al termine di ogni flow è disponibile un modulo di feedback: scegliere pollice in su o pollice in giù e fare clic su Send Feedback. Prima dell’invio è possibile, facoltativamente, selezionare una risposta predefinita o scrivere un suggerimento nel campo di testo. Questo feedback sul flow va distinto dal feedback sulla pertinenza fornito direttamente nella risposta AI.

Limiti documentati relativi ai dati e alla ricerca

Per le sintesi e i collegamenti AI, Sophos descrive l’uso di Large Language Models (LLM) addestrati su queste fonti Sophos: contenuti e collegamenti della guida di Sophos Firewall, nonché flow e articoli presenti in Sophos Assistant. Secondo questa descrizione, il modello AI accede soltanto a questi tipi di contenuto e genera contenuti da fonti Sophos entro tale ambito di ricerca. Si tratta di un limite della base di conoscenza documentata, non della promessa di un’analisi generale della configurazione del proprio firewall.

Le dichiarazioni sui dati vanno lette nel loro insieme: secondo Sophos, il modello AI memorizza soltanto analisi degli eventi relative alle frasi di ricerca e alle risposte AI. Sophos Assistant memorizza inoltre analisi sull’utilizzo dei propri contenuti, nello specifico dei collegamenti, flow, smart tips e articoli utilizzati. Allo stesso tempo, Sophos dichiara che i dati degli utenti non vengono memorizzati e indica come scopo delle analisi il miglioramento della pertinenza dei contenuti per i clienti.

Da ciò non si può dedurre né che non venga svolta alcuna analisi né che esista una garanzia generale di privacy per qualsiasi dato inserito. Come pratica operativa sicura, utilizzare frasi di ricerca oggettive, prive di password, dati personali o informazioni riservate dei clienti. Queste dichiarazioni sull’assistente non sostituiscono nemmeno una valutazione separata di Sophos Adaptive Learning e dell’invio di base dei dati di configurazione e utilizzo del firewall; la relativa decisione resta trattata nell’articolo sull’hardening collegato.