Sophos Assistant veilig gebruiken op Sophos Firewall

Sophos Assistant combineert in WebAdmin van Sophos Firewall een zoekfunctie voor helpteksten met hulpbronnen en begeleide procedures. Het AI-antwoord is een samenvatting uit de Sophos-help, geen algemeen advies over willekeurige vragen. Voordat u de configuratie wijzigt, controleert u de gekoppelde helpinformatie en maakt u onderscheid tussen een Feature tour, die alleen uitleg geeft, en een Configuration flow, waarin u de taak daadwerkelijk uitvoert.

Snel aan de slag: Open het tabblad Sophos Assistant rechts in WebAdmin, voer een zoekterm van minstens twee woorden in en zoek met Enter. Lees het antwoord onder Answers en open de bijbehorende helppagina’s onder Sources. Ontbreken de hulpbronnen bij het openen, maak dan het zoekveld leeg en klik op een lege plek binnen de assistent.

De onderstaande procedures beschrijven de gedocumenteerde functionaliteit in de help voor SFOS 22.0 en SFOS 23.0. Voor het gebruik is een WebAdmin-sessie nodig waarin Sophos Assistant beschikbaar is. Of de assistent ingeschakeld moet blijven, is een afzonderlijke beheerbeslissing: Firewall-hardening legt de instelling uit, beschrijft het opnieuw aanmelden na een wijziging en behandelt de afzonderlijke beoordeling van firewalltelemetrie. Deze handleiding breidt geen toegangsrechten uit en herhaalt de uitschakelprocedure niet.

Het venster openen, sluiten en verplaatsen

U opent het venster via het tabblad Sophos Assistant aan de rechterrand van de WebAdmin-console. Het bevat een zoekbalk en hulpbronnen zoals flows, helppagina’s en video’s.

U kunt het venster op drie manieren sluiten: met de X in de titelbalk, door buiten het venster te klikken of met Esc. Bij het sluiten onthoudt de assistent zijn toestand, bijvoorbeeld de venstergrootte en de zoekterm. Opnieuw openen is daarom geen betrouwbare manier om een eerdere zoekopdracht te wissen.

Als het venster een benodigd deel van WebAdmin bedekt, verplaatst u het tabblad:

1. Sluit eerst de geopende Sophos Assistant.
2. Beweeg de muisaanwijzer over het tabblad totdat het rastersymbool verschijnt.
3. Zodra de aanwijzer verandert in een kruis met vier pijlen, sleept u het tabblad.
4. Zet het neer op een van de beschikbare posities die met kleine markeringen worden aangegeven en open de assistent opnieuw.

De controle is eenvoudig: het benodigde deel van de console moet daarna vrij toegankelijk zijn. Verplaatsen verandert de positie van de hulp, niet de firewallconfiguratie.

Zoeken en AI-antwoorden controleren

Voer in de zoekbalk een term of woordgroep in. Tijdens het typen stelt de assistent zoektermen voor. Klik op een voorstel of typ uw eigen zoekterm verder en druk op Enter. Klik op een zoekresultaat om het te openen. Naast AI-inhoud kunnen nauw aansluitende helppagina’s, andere helppagina’s en Sophos Assistant-flows verschijnen.

Voor een AI-antwoord zijn minstens twee woorden vereist. Een gewone zoekopdracht en de voorwaarde voor een AI-antwoord zijn dus niet hetzelfde. Een onschuldig voorbeeld is firewall rules: dit bevat twee woorden en geen klant- of configuratiegegevens. Een preciezere woordgroep zoals configure firewall rules bakent de gewenste taak verder af. Volgens Sophos leveren langere zoektermen relevantere antwoorden op; de voorbeelden garanderen echter geen bepaald antwoord of concreet zoekresultaat.

De AI-weergave bevat:

• Answers: Bovenaan staat een antwoord dat is samengevat uit de helppagina’s van de firewall.
• Sources: Daaronder staan links naar firewallhelppagina’s die nauw aansluiten bij de zoekterm.
• Duim omhoog of omlaag: Rechtsonder in het AI-gedeelte beoordeelt u hoe relevant de gegenereerde inhoud is voor de zoekterm.

Open voordat u een instructie overneemt de passende vermeldingen onder Sources en controleer of de taak, voorwaarden en beschreven instellingen aansluiten bij uw eigen situatie. Een overtuigend geformuleerde samenvatting vervangt deze controle niet. Als het antwoord niet aansluit, maak de zoekterm dan specifieker, lees de helppagina’s rechtstreeks en geef zo nodig feedback over de relevantie. Ontbreekt het AI-antwoord, controleer dan eerst of de zoekterm minstens twee woorden bevat; bij één zoekwoord mag u niet verwachten dat er een AI-antwoord verschijnt.

Hulpbronnen kiezen en terugvinden

U kunt helppagina’s openen als pop-up binnen WebAdmin of als volledige pagina in een ander browsertabblad. Zo kunt u een korte uitleg naast de huidige taak lezen of de uitgebreide help afzonderlijk geopend houden.

De verschillende typen hulpbronnen hebben elk hun eigen doel:

• Flow: Een reeks begeleide stappen die onderdelen van WebAdmin markeert.
• Link naar een helppagina: Een verwijzing naar de uitgebreide producthelp.
• Video: Een hulpbron in videovorm.
• Artikel: Een beknopte uitleg over een onderwerp.
• Collection: Een verzameling gerelateerde hulpbronnen, bijvoorbeeld voor dezelfde doelgroep of hetzelfde onderwerp.

Als na het openen geen beschikbare hulpbronnen zichtbaar zijn, maak dan eerst de zoekbalk leeg en klik vervolgens op een lege plek binnen Sophos Assistant. Dit is de gedocumenteerde herstelprocedure voor de hulpbronnenweergave. Alleen het venster sluiten is niet altijd voldoende, omdat de zoekterm behouden blijft. Daarna zou de lijst met beschikbare hulpbronnen weer zichtbaar moeten zijn. Blijft deze uit, ga dan verder op basis van dit concrete foutbeeld; leid daaruit niet af dat het herstel is gelukt of dat een firewallinstelling is gewijzigd.

Feature tours en Configuration flows veilig onderscheiden

Een flow begeleidt u stap voor stap bij een taak. Elke stap markeert een deel van de WebAdmin-console en toont bijbehorende informatie. Voordat u begint, is het belangrijk te weten welk flowtype is geselecteerd:

• Feature tours laten zien hoe een taak werkt, zonder acties uit te voeren. Aan het einde weet u hoe de taak kan worden uitgevoerd; daarmee is deze nog niet geconfigureerd.
• Configuration flows begeleiden u bij de daadwerkelijke taak. U selecteert opties of voert waarden in; aan het einde van een volledig doorlopen procedure is de taak uitgevoerd. Deze flows zijn niet slechts een voorvertoning. Voordat u gegevens invoert, moet daarom duidelijk zijn welke wijziging u wilt uitvoeren en welke waarden bij uw omgeving passen.

Flows voor taken die meerdere modules omvatten, vindt u in mappen. Afzonderlijke flows voor slechts één module staan verder naar beneden, na de mappen. U kunt ook naar elke flow zoeken.

Met Back en Next navigeert u door de stappen. Met de X in de titelbalk van een stap breekt u de flow af. Als u het overzicht kwijtraakt, kunt u de flow sluiten en opnieuw starten vanuit Sophos Assistant.

Afbreken of opnieuw starten is geen gedocumenteerde rollback. De help beschrijft hoe u de procedure beëindigt en opnieuw start, maar belooft niet dat al uitgevoerde configuratiewijzigingen worden teruggedraaid. Controleer na een afgebroken Configuration flow daarom de betrokken instellingen voordat u verdergaat. Ook bij een normaal afgeronde flow telt de controle van de uitgevoerde taak, niet alleen het bereiken van de laatste stap. Een Feature tour bewijst daarentegen niet dat een configuratie is toegepast. Als een Configuration flow een firewallregel heeft gewijzigd, controleert u het werkelijke effect met de handleiding voor het testen van firewallregels.

Aan het einde van elke flow staat een feedbackformulier: kies Duim omhoog of Duim omlaag en klik op Send Feedback. U kunt vooraf optioneel een voorgedefinieerd antwoord selecteren of een suggestie in het tekstveld schrijven. Deze feedback over de flow staat los van de feedback over de relevantie direct bij het AI-antwoord.

Gedocumenteerde data- en zoekgrenzen

Sophos beschrijft dat de AI-samenvattingen en links gebruikmaken van Large Language Models (LLM’s) die zijn getraind op de volgende Sophos-bronnen: inhoud en links uit de Sophos Firewall-help, plus flows en artikelen in Sophos Assistant. Volgens deze beschrijving heeft het AI-model alleen toegang tot deze inhoudstypen en genereert het binnen dit zoekbereik inhoud uit Sophos-bronnen. Dit beperkt de gedocumenteerde kennisbasis; het is geen toezegging dat de eigen firewallconfiguratie in algemene zin wordt geanalyseerd.

De uitspraken over gegevens moeten in samenhang worden gelezen: volgens Sophos slaat het AI-model alleen gebeurtenisanalyses op die betrekking hebben op zoektermen en AI-antwoorden. Sophos Assistant slaat daarnaast analyses op van het gebruik van zijn inhoud, specifiek de gebruikte links, flows, Smart Tips en artikelen. Sophos stelt tegelijkertijd dat gebruikersgegevens niet worden opgeslagen en noemt het verbeteren van de relevantie van de inhoud voor klanten als doel van de analyses.

Hieruit volgt niet dat er helemaal geen analyses plaatsvinden, en evenmin dat er een algemene privacygarantie geldt voor willekeurige invoer. Een veilige beheerpraktijk is het gebruik van zakelijke zoektermen zonder wachtwoorden, persoonsgegevens of vertrouwelijke klantinformatie. Deze uitspraken over Assistant vervangen ook geen afzonderlijke beoordeling van Sophos Adaptive Learning en de basisrapportage over configuratie en gebruik van de firewall; de beslissing daarover blijft in het gekoppelde hardening-artikel beschreven.