Web 应用防火墙 AI 工作台

AI 工作台是 Web 应用防火墙(WAF)控制台的智能助手模块,结合 WAF 的访问日志、防护规则、API 资产等数据,通过对话方式辅助完成 BOT 威胁分析、策略推荐、效果验证及 API 安全分析等工作。

相关产品
Web 应用防火墙 产品页,含版本规格、价格与购买入口。

一、BOT 管理

类别 说明
威胁分析 基于访问日志分析 BOT 威胁,输出威胁发现报告
效果验证 对已有或新建策略进行回溯验证,预估拦截效果和误杀率
策略推荐 根据威胁分析结果或指定场景,推荐防护策略

二、API 安全

类别 说明
风险概览 分析当前 API 安全整体风险状况
敏感数据泄露处置 针对敏感数据暴露告警提供处置建议
配置建议 查看 API 安全规则配置并给出调整建议
资产安全分析 对指定接口进行安全分析

三、前提条件

·已开启 访问日志 功能。

·已开通对应功能模块:使用 BOT 管理相关能力需已开通 BOT 流量管理;使用 API 安全相关能力需已开通 API 安全。

·AI 工作台当前处于灰度阶段,仅白名单客户可使用。如需体验,请通过 售前咨询 联系客户经理或 提交工单 申请开通。

四、查看对话配额

AI 工作台按对话次数进行用量管理。

1. 获得灰度资格后,系统一次性发放 100 次对话配额。

2. 登录 WAF 控制台,在左侧导航栏中单击 AI 工作台。

3. 在 AI 工作台页面右上角,可查看当前账号的剩余对话次数。

4. 每发起一次对话消耗 1 次配额,多轮对话中每轮均消耗 1 次。

5. 对话次数耗尽后,将无法发起新对话,需通过 售前咨询 联系客户经理或 提交工单 申请扩容。

五、发起对话

1. 登录 WAF 控制台,在左侧导航栏中单击 AI 工作台。

2. 通过以下方式发起对话:

·示例提示词:单击对话框下方的 BOT 管理 或 API 安全场景,示例提示词区域将展示 4 个引导问题卡片。单击卡片可将卡片内容输入对话框,单击发送或按 Enter 键提交;单击换一批可切换其他引导问题。

·自由输入:在对话输入框中输入问题,单击发送或按 Enter 键提交。

3. AI 工作台以流式方式逐步输出回答,可基于回答继续追问;也可基于回答进行日志查询、规则调整或资产排查等后续操作。

注意:说明:

注意:AI 工作台回答基于 WAF 现有数据与产品文档,结论与建议供参考,正式处置请结合控制台告警详情与人工研判后执行。

4. 同一会话中的多轮提问保留上下文。单击对话区左上角的新建会话,可开启不带上下文的新会话。

六、会话历史管理

1. 在 AI 工作台页面,单击左上角的历史会话,可查看之前的会话记录。

2. 历史会话按时间倒序展示,单击目标会话可查看完整的多轮对话内容(仅查看,不支持继续对话)。

3. 单击新建会话可主动发起新会话。

赞 (0)
上一篇 4天前
下一篇 4天前