Använd Sophos Assistant säkert på Sophos Firewall

Sophos Assistant kombinerar sökning i hjälptexter med resurser och guidade flöden i Sophos Firewalls WebAdmin. AI-svaret är en sammanfattning av Sophos-hjälpen, inte allmän rådgivning om vilka frågor som helst. Innan du ändrar en konfiguration ska du granska den länkade hjälpen och skilja mellan en rent förklarande Feature tour och ett Configuration flow, där du faktiskt utför uppgiften.

Kom igång snabbt: Öppna fliken Sophos Assistant till höger i WebAdmin, ange en sökfras med minst två ord och sök med Enter. Läs svaret under Answers och öppna relevanta hjälpsidor under Sources. Om resurserna saknas när du öppnar assistenten ska du tömma sökfältet och klicka på en tom yta inne i assistenten.

Arbetsgångarna nedan beskriver de dokumenterade funktionerna i hjälpen för SFOS 22.0 och SFOS 23.0. För att använda funktionerna behöver du en WebAdmin-session där Sophos Assistant är tillgänglig. Om assistenten ska vara aktiverad är ett separat driftbeslut: Firewall-hardening förklarar inställningen, att du behöver logga in på nytt efter en ändring och hur brandväggens telemetri ska bedömas separat. Den här guiden utökar inga åtkomsträttigheter och upprepar inte proceduren för att stänga av assistenten.

Öppna, stäng och flytta fönstret

Öppna fönstret via fliken Sophos Assistant vid WebAdmin-konsolens högra kant. Fönstret innehåller ett sökfält och hjälpresurser som flöden, hjälpsidor och videor.

Du kan stänga fönstret på tre sätt: med X i namnlisten, genom att klicka utanför fönstret eller med Esc. När assistenten stängs sparar den sitt tillstånd, till exempel fönsterstorlek och sökfras. Att öppna den på nytt är därför inget tillförlitligt sätt att återställa en tidigare sökning.

Om fönstret täcker en del av WebAdmin som du behöver komma åt kan du flytta fliken:

1. Stäng först Sophos Assistant om den är öppen.
2. För muspekaren över fliken tills rutnätssymbolen visas.
3. När pekaren blir ett kors med fyra pilar drar du fliken.
4. Släpp den på en av de tillgängliga positionerna som anges med små markeringar och öppna assistenten igen.

Kontrollen är enkel: den del av konsolen som du behöver ska nu vara åtkomlig. Flytten ändrar hjälpens placering, inte brandväggens konfiguration.

Sök och granska AI-svar

Ange ett sökord eller en fras i sökfältet. Assistenten föreslår söktermer medan du skriver. Klicka antingen på ett förslag eller skriv klart din egen sökfras och tryck på Enter. Klicka på en post i sökresultatet för att öppna den. Utöver AI-innehåll kan resultatet innehålla hjälpsidor som är nära kopplade till sökningen, andra hjälpsidor och flöden i Sophos Assistant.

Ett AI-svar kräver minst två ord. En vanlig sökning och förutsättningen för att få ett AI-svar är alltså inte samma sak. Ett ofarligt exempel är firewall rules: det innehåller två ord och inga kund- eller konfigurationsdata. En mer precis fras, som configure firewall rules, avgränsar den önskade uppgiften ytterligare. Enligt Sophos ger längre sökfraser mer relevanta svar, men exemplen garanterar varken ett visst svar eller en specifik träff.

AI-vyn innehåller:

• Answers: Överst visas ett svar som sammanfattats från brandväggens hjälpsidor.
• Sources: Under svaret finns länkar till brandväggens hjälpsidor som är nära kopplade till sökfrasen.
• Tumme upp eller ned: Längst ned till höger i AI-avsnittet kan du bedöma hur relevant det genererade innehållet är för sökfrasen.

Innan du följer en instruktion ska du öppna relevanta poster under Sources och kontrollera att uppgiften, förutsättningarna och de beskrivna inställningarna passar din situation. En trovärdigt formulerad sammanfattning ersätter inte den kontrollen. Om svaret inte passar ska du precisera sökfrasen, läsa hjälpsidorna direkt och vid behov lämna återkoppling om relevansen. Om AI-svaret saknas ska du först kontrollera att frasen innehåller minst två ord; ett enda sökord innebär inte att du kan förvänta dig ett AI-svar.

Välj hjälpresurser och hitta tillbaka till dem

Hjälpsidor kan öppnas som ett popup-fönster i WebAdmin eller som en fullständig sida i en annan webbläsarflik. På så sätt kan du läsa en kort förklaring bredvid den aktuella uppgiften eller ha den utförliga hjälpen öppen separat.

Resurstyperna har olika syften:

• Flöde: En serie guidade steg som markerar områden i WebAdmin.
• Länk till en hjälpsida: En hänvisning till den utförliga produkthjälpen.
• Video: En resurs i videoformat.
• Artikel: En kortfattad förklaring av ett ämne.
• Samling: En samling relaterade resurser, exempelvis för samma målgrupp eller ämne.

Om inga tillgängliga resurser syns när du öppnar assistenten ska du först tömma sökfältet och sedan klicka på en tom yta inne i Sophos Assistant. Detta är det dokumenterade sättet att återställa resursvyn. Det räcker inte alltid att bara stänga fönstret, eftersom sökfrasen finns kvar. Därefter bör listan med tillgängliga hjälpresurser visas igen. Om den fortfarande saknas ska du fortsätta felsökningen utifrån just det felet; dra inte slutsatsen att återställningen lyckats eller att en brandväggsinställning har ändrats.

Skilj säkert mellan Feature tours och Configuration flows

Ett flöde vägleder dig steg för steg genom en uppgift. Varje steg markerar ett område i WebAdmin-konsolen och visar information om det. Innan du startar behöver du veta vilken typ av flöde du har valt:

• Feature tours visar hur en uppgift fungerar utan att utföra några åtgärder. När flödet är slut vet du hur uppgiften kan utföras, men den har inte konfigurerats genom visningen.
• Configuration flows vägleder dig genom den faktiska uppgiften. Du väljer alternativ eller anger värden; när hela flödet har genomförts är uppgiften slutförd. Dessa flöden är inte bara en förhandsvisning. Innan du anger något måste du därför klargöra vilken ändring du vill göra och vilka värden som passar din miljö.

Flöden för uppgifter som omfattar flera moduler finns i mappar. Enskilda flöden för endast en modul visas längre ned, efter mapparna. Du kan också söka efter vilket flöde som helst.

Använd Back och Next för att gå mellan stegen. X i ett stegs namnlist avbryter flödet. Om du tappar bort dig kan du stänga flödet och starta det på nytt från Sophos Assistant.

Att avbryta eller starta om är ingen dokumenterad återställning av ändringar. Hjälpen beskriver hur du avslutar och startar om flödet, men lovar inte att redan genomförda konfigurationsändringar återställs. Efter ett avbrutet Configuration flow ska du därför kontrollera de berörda inställningarna innan du fortsätter. Även när flödet avslutas normalt är det kontrollen av den utförda uppgiften som räknas, inte bara att du har nått det sista steget. En Feature tour är däremot inget bevis på att en konfiguration har genomförts. Om ett Configuration flow har ändrat en brandväggsregel kontrollerar man dess faktiska effekt med guiden för test av brandväggsregler.

I slutet av varje flöde finns ett formulär för återkoppling: välj tumme upp eller tumme ned och klicka på Send Feedback. Du kan även välja ett fördefinierat svar eller skriva ett förslag i textfältet innan du skickar återkopplingen. Denna återkoppling om flödet ska skiljas från den återkoppling om relevans som du lämnar direkt vid AI-svaret.

Dokumenterade gränser för data och sökning

Sophos beskriver att AI-sammanfattningarna och länkarna bygger på stora språkmodeller (LLM:er) som tränats på följande Sophos-källor: innehåll och länkar från Sophos Firewall-hjälpen samt flöden och artiklar i Sophos Assistant. Enligt denna beskrivning har AI-modellen endast åtkomst till dessa innehållstyper och genererar innehåll från Sophos-källor inom detta sökområde. Det begränsar den dokumenterade kunskapsbasen, men innebär inte något löfte om en allmän analys av din egen brandväggskonfiguration.

Uppgifterna om datahantering måste läsas tillsammans: enligt Sophos lagrar AI-modellen endast händelseanalysdata som rör sökfraser och AI-svar. Sophos Assistant lagrar dessutom analysdata om användningen av sitt innehåll, närmare bestämt vilka länkar, flöden, smart tips och artiklar som används. Sophos uppger samtidigt att användardata inte lagras och att syftet med analyserna är att göra innehållet mer relevant för kunderna.

Det innebär varken att ingen analys alls sker eller att det finns en generell integritetsgaranti för alla slags inmatningar. Som säker driftpraxis bör du använda sakliga sökfraser utan lösenord, personuppgifter eller konfidentiell kundinformation. Dessa uppgifter om assistenten ersätter inte heller en separat bedömning av Sophos Adaptive Learning och brandväggens grundläggande rapportering av konfigurations- och användningsdata; beslutet om dessa hör fortfarande hemma i den länkade hardening-artikeln.