Bezpieczne korzystanie z Sophos Assistant w Sophos Firewall

Sophos Assistant w WebAdmin urządzenia Sophos Firewall łączy wyszukiwanie w tekstach pomocy z zasobami i procedurami prowadzonymi krok po kroku. Odpowiedź AI jest podsumowaniem informacji z pomocy Sophos, a nie ogólnym doradztwem w dowolnych sprawach. Przed zmianą konfiguracji należy sprawdzić podlinkowaną pomoc i odróżnić wyłącznie objaśniający Feature tour od Configuration flow, w którym faktycznie wykonuje się zadanie.

Szybki start: Otwórz kartę Sophos Assistant po prawej stronie WebAdmin, wpisz frazę składającą się z co najmniej dwóch słów i naciśnij Enter, aby wyszukać informacje. Przeczytaj odpowiedź w sekcji Answers i otwórz odpowiednie strony pomocy w sekcji Sources. Jeśli po otwarciu nie widać zasobów, wyczyść pole wyszukiwania i kliknij puste miejsce wewnątrz asystenta.

Poniższe procedury opisują zakres funkcji udokumentowany w pomocy SFOS 22.0 i SFOS 23.0. Warunkiem korzystania jest sesja WebAdmin z dostępnym Sophos Assistant. Decyzja o pozostawieniu asystenta włączonego należy do odrębnych decyzji operacyjnych: artykuł Hardening firewalla wyjaśnia to ustawienie, konieczność ponownego zalogowania po jego zmianie oraz oddzielną ocenę telemetrii firewalla. Ten przewodnik nie rozszerza uprawnień dostępu ani nie powiela procedury wyłączania.

Otwieranie, zamykanie i przesuwanie okna

Okno otwiera się za pomocą karty Sophos Assistant przy prawej krawędzi konsoli WebAdmin. Zawiera ono pasek wyszukiwania oraz zasoby pomocy, takie jak procedury, strony pomocy i filmy.

Okno można zamknąć na trzy sposoby: przyciskiem X na pasku tytułu, kliknięciem poza oknem lub klawiszem Esc. Przy zamykaniu asystent zapamiętuje swój stan, na przykład rozmiar okna i wyszukiwaną frazę. Ponowne otwarcie nie jest więc niezawodnym sposobem na wyczyszczenie poprzedniego wyszukiwania.

Jeśli okno zasłania potrzebną część WebAdmin, przesuń kartę:

1. Najpierw zamknij otwarte okno Sophos Assistant.
2. Najedź wskaźnikiem myszy na kartę, aż pojawi się symbol siatki.
3. Gdy wskaźnik zmieni się w krzyż z czterema strzałkami, przeciągnij kartę.
4. Upuść ją w jednej z dostępnych pozycji oznaczonych małymi znacznikami i ponownie otwórz asystenta.

Sprawdzenie jest proste: potrzebny obszar konsoli powinien być teraz swobodnie dostępny. Przesunięcie zmienia położenie pomocy, a nie konfigurację firewalla.

Wyszukiwanie i weryfikacja odpowiedzi AI

Wpisz w pasku wyszukiwania słowo lub frazę. Podczas wpisywania asystent podpowiada wyszukiwane hasła. Kliknij jedną z podpowiedzi albo dokończ własną frazę i naciśnij Enter. Kliknięcie pozycji w wynikach otwiera ją. Oprócz treści AI mogą pojawić się ściśle dopasowane strony pomocy, inne strony pomocy oraz procedury Sophos Assistant.

Aby uzyskać odpowiedź AI, trzeba wpisać co najmniej dwa słowa. Zwykłe wyszukiwanie i warunek uzyskania odpowiedzi AI to zatem dwie różne kwestie. Nieszkodliwym przykładem jest firewall rules: zawiera dwa słowa i nie zawiera danych klienta ani danych konfiguracyjnych. Bardziej precyzyjna fraza, taka jak configure firewall rules, dodatkowo zawęża poszukiwane zadanie. Według Sophos dłuższe frazy dają trafniejsze odpowiedzi; przykłady nie gwarantują jednak ani określonej odpowiedzi, ani konkretnego wyniku wyszukiwania.

Widok AI zawiera:

• Answers: U góry znajduje się odpowiedź podsumowująca informacje ze stron pomocy firewalla.
• Sources: Poniżej znajdują się linki do stron pomocy firewalla ściśle dopasowanych do wyszukiwanej frazy.
• Kciuk w górę lub w dół: W prawym dolnym rogu sekcji AI można ocenić, na ile wygenerowana treść odpowiada wyszukiwanej frazie.

Przed zastosowaniem instrukcji otwórz odpowiednie pozycje w sekcji Sources i sprawdź, czy zadanie, wymagania wstępne i opisane ustawienia pasują do Twojej sytuacji. Wiarygodnie brzmiące podsumowanie nie zastępuje tej weryfikacji. Jeśli odpowiedź nie pasuje, doprecyzuj wyszukiwaną frazę, przeczytaj bezpośrednio strony pomocy i w razie potrzeby przekaż ocenę trafności. Jeśli brakuje odpowiedzi AI, najpierw sprawdź, czy fraza zawiera co najmniej dwa słowa; po wpisaniu pojedynczego słowa nie należy oczekiwać odpowiedzi AI.

Wybieranie i przywracanie zasobów pomocy

Strony pomocy można otwierać jako wyskakujące okno wewnątrz WebAdmin lub jako pełną stronę w innej karcie przeglądarki. Pozwala to przeczytać krótkie objaśnienie obok bieżącego zadania albo pozostawić szczegółową pomoc otwartą osobno.

Poszczególne typy zasobów służą różnym celom:

• Procedura (Flow): Sekwencja kroków, która wyróżnia obszary WebAdmin i prowadzi użytkownika przez kolejne etapy.
• Link do strony pomocy: Odnośnik do szczegółowej pomocy produktu.
• Film: Zasób w formacie wideo.
• Artykuł: Zwięzłe objaśnienie danego tematu.
• Kolekcja (Collection): Zbiór powiązanych zasobów, na przykład przeznaczonych dla tej samej grupy odbiorców lub dotyczących tego samego tematu.

Jeśli po otwarciu nie widać dostępnych zasobów, najpierw wyczyść pasek wyszukiwania, a następnie kliknij puste miejsce wewnątrz Sophos Assistant. To udokumentowany sposób przywrócenia widoku zasobów. Samo zamknięcie okna nie zawsze wystarcza, ponieważ wyszukiwana fraza zostaje zachowana. Po wykonaniu tych czynności lista dostępnych zasobów pomocy powinna znów być widoczna. Jeśli nadal jej nie ma, dalszą diagnostykę prowadź na podstawie tego konkretnego objawu; nie zakładaj ani skutecznego przywrócenia widoku, ani zmiany ustawienia firewalla.

Bezpieczne rozróżnianie Feature tours i Configuration flows

Procedura prowadzi krok po kroku przez zadanie. Każdy krok wyróżnia obszar konsoli WebAdmin i wyświetla związane z nim informacje. Przed rozpoczęciem trzeba wiedzieć, jaki typ procedury został wybrany:

• Feature tours pokazują, jak działa zadanie, bez wykonywania działań. Po zakończeniu wiadomo, jak wykonać zadanie; samo przejście przez prezentację nie oznacza jednak wprowadzenia konfiguracji.
• Configuration flows prowadzą przez rzeczywiste wykonanie zadania. Wybiera się opcje lub wpisuje wartości; po przejściu całej procedury zadanie jest wykonane. Te procedury nie są jedynie podglądem. Przed wprowadzeniem danych trzeba więc ustalić zamierzoną zmianę i wartości odpowiednie dla własnego środowiska.

Procedury dotyczące zadań obejmujących kilka modułów znajdują się w folderach. Pojedyncze procedury dotyczące tylko jednego modułu są umieszczone niżej, pod folderami. Każdą procedurę można też znaleźć przez wyszukiwanie.

Przyciski Back i Next służą do przechodzenia między krokami. Przycisk X na pasku tytułu kroku przerywa procedurę. Jeśli stracisz orientację, możesz ją zamknąć i uruchomić ponownie z Sophos Assistant.

Przerwanie lub ponowne uruchomienie nie jest udokumentowanym wycofaniem zmian. Pomoc opisuje zakończenie i ponowne uruchomienie procedury, ale nie obiecuje przywrócenia wcześniejszej konfiguracji. Po przerwaniu Configuration flow sprawdź więc objęte nim ustawienia, zanim przejdziesz dalej. Również po normalnym zakończeniu liczy się sprawdzenie wykonanego zadania, a nie samo dotarcie do ostatniego kroku. Z kolei Feature tour nie jest dowodem wdrożenia konfiguracji. Jeśli Configuration flow zmienił regułę zapory, sprawdź jej rzeczywiste działanie zgodnie z instrukcją testowania reguł zapory.

Na końcu każdej procedury znajduje się formularz opinii: wybierz kciuk w górę lub kciuk w dół i kliknij Send Feedback. Opcjonalnie przed wysłaniem możesz wybrać gotową odpowiedź lub wpisać sugestię w polu tekstowym. Ta opinia o procedurze jest czymś innym niż ocena trafności bezpośrednio przy odpowiedzi AI.

Udokumentowane ograniczenia dotyczące danych i wyszukiwania

Sophos opisuje wykorzystanie dużych modeli językowych (LLM) do tworzenia podsumowań AI i linków. Modele te są trenowane na następujących źródłach Sophos: treściach i linkach z pomocy Sophos Firewall oraz procedurach i artykułach w Sophos Assistant. Według tego opisu model AI ma dostęp wyłącznie do tych typów treści i generuje treści na podstawie źródeł Sophos w obrębie tego zakresu wyszukiwania. Jest to ograniczenie udokumentowanej bazy wiedzy, a nie obietnica ogólnej analizy konfiguracji własnego firewalla.

Informacje o danych należy czytać łącznie: według Sophos model AI przechowuje wyłącznie dane analityczne dotyczące zdarzeń związanych z wyszukiwanymi frazami i odpowiedziami AI. Sophos Assistant przechowuje ponadto dane analityczne dotyczące korzystania z jego treści, konkretnie używanych linków, procedur, Smart Tips i artykułów. Sophos jednocześnie stwierdza, że dane użytkowników nie są przechowywane, a jako cel analiz wskazuje zwiększanie trafności treści dla klientów.

Nie wynika z tego ani brak jakichkolwiek analiz, ani ogólna gwarancja prywatności dla dowolnych wpisywanych danych. Bezpieczną praktyką operacyjną jest stosowanie rzeczowych fraz bez haseł, danych osobowych i poufnych informacji o klientach. Te stwierdzenia dotyczące asystenta nie zastępują również oddzielnej oceny Sophos Adaptive Learning oraz podstawowego raportowania danych o konfiguracji i użytkowaniu firewalla; decyzja w tej sprawie pozostaje w zakresie podlinkowanego artykułu o hardeningu.