Utilizar o Sophos Assistant em segurança na Sophos Firewall

O Sophos Assistant combina, no WebAdmin da Sophos Firewall, a pesquisa em textos de ajuda com recursos e procedimentos guiados. A resposta de IA é um resumo da ajuda da Sophos, não aconselhamento geral sobre perguntas de qualquer natureza. Antes de alterar a configuração, deve verificar-se a ajuda associada e distinguir um Feature tour, que é apenas explicativo, de um Configuration flow, no qual se executa efetivamente a tarefa.

Para começar rapidamente: Abrir o separador Sophos Assistant à direita no WebAdmin, introduzir uma expressão de pesquisa com pelo menos duas palavras e premir Enter para pesquisar. Ler a resposta em Answers e abrir as páginas de ajuda pertinentes em Sources. Se os recursos não aparecerem ao abrir o assistente, limpar o campo de pesquisa e clicar numa área vazia dentro do assistente.

Os procedimentos seguintes descrevem as funcionalidades documentadas na ajuda do SFOS 22.0 e do SFOS 23.0. Não correspondem a testes realizados aqui num appliance. Para utilizar o assistente, é necessária uma sessão WebAdmin com o Sophos Assistant disponível. A decisão de manter o assistente ativado é uma decisão operacional separada: Hardening da firewall explica a definição, a necessidade de voltar a iniciar sessão após a sua alteração e a avaliação separada da telemetria da firewall. Este guia não amplia permissões de acesso nem duplica o procedimento de desativação.

Abrir, fechar e deslocar a janela

A janela abre-se através do separador Sophos Assistant, na margem direita da consola WebAdmin. Contém uma barra de pesquisa e recursos de ajuda, como fluxos, páginas de ajuda e vídeos.

Existem três formas de fechar a janela: o X na barra de título, um clique fora da janela ou Esc. Ao fechar, o assistente guarda o seu estado, por exemplo, o tamanho da janela e o termo de pesquisa. Por isso, voltar a abri-lo não é uma forma fiável de limpar uma pesquisa anterior.

Se a janela tapar uma parte do WebAdmin necessária para a tarefa, deslocar o separador:

1. Fechar primeiro o Sophos Assistant, se estiver aberto.
2. Colocar o ponteiro sobre o separador até aparecer o símbolo de grelha.
3. Quando o ponteiro assumir a forma de uma cruz com quatro setas, arrastar o separador.
4. Largá-lo numa das posições disponíveis, assinaladas por pequenas marcas, e voltar a abrir o assistente.

A verificação é simples: a área necessária da consola deverá ficar acessível. Deslocar o assistente altera a posição da ajuda, não a configuração da firewall.

Pesquisar e verificar as respostas de IA

Introduzir um termo ou uma expressão na barra de pesquisa. À medida que se escreve, o assistente sugere termos de pesquisa. Clicar numa sugestão ou terminar de escrever a expressão pretendida e premir Enter. Clicar numa entrada dos resultados para a abrir. Além dos conteúdos de IA, podem aparecer páginas de ajuda estreitamente relacionadas com a pesquisa, outras páginas de ajuda e fluxos do Sophos Assistant.

Uma resposta de IA requer pelo menos duas palavras. Uma pesquisa normal e o requisito para obter uma resposta de IA não são, portanto, a mesma coisa. Um exemplo inofensivo é firewall rules: contém duas palavras e não inclui dados de clientes nem de configuração. Uma expressão mais precisa, como configure firewall rules, delimita melhor a tarefa pretendida. Segundo a Sophos, expressões de pesquisa mais longas produzem respostas mais relevantes; estes exemplos não garantem, contudo, uma determinada resposta nem um resultado concreto.

A vista de IA contém:

• Answers: No topo aparece uma resposta resumida a partir das páginas de ajuda da firewall.
• Sources: Por baixo encontram-se links para as páginas de ajuda da firewall estreitamente relacionadas com a expressão de pesquisa.
• Polegar para cima ou para baixo: No canto inferior direito da secção de IA, pode avaliar-se a relevância do conteúdo gerado para a expressão de pesquisa.

Antes de seguir uma instrução, abrir as entradas pertinentes em Sources e verificar se a tarefa, os requisitos e as definições descritas se adequam à situação concreta. Um resumo redigido de forma plausível não substitui esta verificação. Se a resposta não for adequada, tornar a expressão de pesquisa mais específica, ler diretamente as páginas de ajuda e, se necessário, enviar feedback sobre a relevância. Se não houver uma resposta de IA, verificar primeiro se a expressão contém pelo menos duas palavras; uma pesquisa com uma única palavra não dá direito a esperar uma resposta de IA.

Selecionar e voltar a encontrar recursos de ajuda

As páginas de ajuda podem abrir-se como pop-up dentro do WebAdmin ou como página completa noutro separador do browser. Assim, é possível ler uma explicação breve ao lado da tarefa atual ou manter a ajuda detalhada aberta separadamente.

Os tipos de recursos têm finalidades diferentes:

• Fluxo: Uma sequência de passos guiados que destaca áreas do WebAdmin.
• Link para uma página de ajuda: Uma ligação para a ajuda detalhada do produto.
• Vídeo: Um recurso em formato de vídeo.
• Artigo: Uma explicação concisa sobre um tema.
• Coleção: Um conjunto de recursos relacionados, por exemplo, destinados ao mesmo público ou sobre o mesmo tema.

Se, depois de abrir o assistente, não forem visíveis recursos disponíveis, começar por limpar a barra de pesquisa e, em seguida, clicar numa área vazia dentro do Sophos Assistant. Este é o procedimento documentado para recuperar a vista de recursos. Fechar apenas a janela pode não ser suficiente, porque o termo de pesquisa é conservado. Depois, a lista de recursos de ajuda disponíveis deverá voltar a aparecer. Se continuar ausente, prosseguir com o diagnóstico desse sintoma concreto; não concluir que a recuperação foi bem-sucedida nem que alguma definição da firewall foi alterada.

Distinguir Feature tours de Configuration flows em segurança

Um fluxo orienta a execução de uma tarefa passo a passo. Cada passo destaca uma área da consola WebAdmin e apresenta informações sobre ela. Antes de começar, é importante saber qual o tipo de fluxo selecionado:

• Os Feature tours demonstram como funciona uma tarefa, sem executar ações. No final, sabe-se como realizar a tarefa; isso não significa que a configuração tenha sido efetuada.
• Os Configuration flows orientam a execução efetiva da tarefa. Selecionam-se opções ou introduzem-se valores; no final do procedimento integralmente concluído, a tarefa está realizada. Estes fluxos não são uma simples pré-visualização. Antes de introduzir dados, é por isso necessário esclarecer a alteração pretendida e os valores adequados ao ambiente em questão.

Os fluxos para tarefas que envolvem vários módulos encontram-se em pastas. Os fluxos individuais relativos a um único módulo aparecem mais abaixo, depois das pastas. Em alternativa, é possível pesquisar qualquer fluxo.

Os botões Back e Next permitem percorrer os passos. O X na barra de título de um passo cancela o fluxo. Se se perder a orientação, é possível fechá-lo e voltar a iniciá-lo a partir do Sophos Assistant.

Cancelar ou reiniciar não constitui um rollback documentado. A ajuda descreve como terminar e reiniciar o procedimento, mas não promete que as alterações de configuração já efetuadas sejam revertidas. Depois de cancelar um Configuration flow, verificar as definições afetadas antes de continuar. Mesmo quando o fluxo termina normalmente, o que conta é a verificação da tarefa executada, não apenas ter chegado ao último passo. Um Feature tour, por sua vez, não comprova que uma configuração tenha sido implementada. Se um Configuration flow tiver alterado uma regra de firewall, verifique o efeito real com o guia de teste de regras de firewall.

No final de cada fluxo existe um formulário de feedback: selecionar polegar para cima ou polegar para baixo e clicar em Send Feedback. Opcionalmente, antes de enviar, selecionar uma resposta predefinida ou escrever uma sugestão no campo de texto. Este feedback sobre o fluxo é distinto do feedback sobre a relevância dado diretamente na resposta de IA.

Limites documentados relativos aos dados e à pesquisa

A Sophos descreve a utilização de modelos de linguagem de grande dimensão (LLMs) para gerar os resumos de IA e os links, treinados com as seguintes fontes da Sophos: conteúdos e links da ajuda da Sophos Firewall, bem como fluxos e artigos do Sophos Assistant. Segundo esta descrição, o modelo de IA acede apenas a estes tipos de conteúdo e gera conteúdo a partir de fontes da Sophos dentro deste âmbito de pesquisa. Trata-se de uma limitação da base de conhecimento documentada, não de uma promessa de análise geral da configuração da própria firewall.

As declarações sobre os dados devem ser lidas em conjunto: segundo a Sophos, o modelo de IA guarda apenas análises de eventos relativas às expressões de pesquisa e às respostas de IA. O Sophos Assistant guarda também análises da utilização dos seus conteúdos, concretamente dos links, fluxos, Smart Tips e artigos utilizados. A Sophos afirma, ao mesmo tempo, que os dados dos utilizadores não são guardados e indica que as análises se destinam a melhorar a relevância dos conteúdos para os clientes.

Isto não significa que não se realizem quaisquer análises, nem constitui uma garantia geral de privacidade para qualquer conteúdo introduzido. Como prática operacional segura, devem utilizar-se expressões de pesquisa objetivas, sem palavras-passe, dados pessoais ou informações confidenciais de clientes. Estas declarações sobre o Assistant também não substituem uma avaliação separada de Sophos Adaptive Learning e do envio básico de dados de configuração e utilização da firewall; essa decisão continua a ser tratada no artigo de hardening associado.