一、BOT 管理
| 类别 | 说明 |
| 威胁分析 | 基于访问日志分析 BOT 威胁,输出威胁发现报告 |
| 效果验证 | 对已有或新建策略进行回溯验证,预估拦截效果和误杀率 |
| 策略推荐 | 根据威胁分析结果或指定场景,推荐防护策略 |
二、API 安全
| 类别 | 说明 |
| 风险概览 | 分析当前 API 安全整体风险状况 |
| 敏感数据泄露处置 | 针对敏感数据暴露告警提供处置建议 |
| 配置建议 | 查看 API 安全规则配置并给出调整建议 |
| 资产安全分析 | 对指定接口进行安全分析 |
三、前提条件
·已开启 访问日志 功能。
·已开通对应功能模块:使用 BOT 管理相关能力需已开通 BOT 流量管理;使用 API 安全相关能力需已开通 API 安全。
·AI 工作台当前处于灰度阶段,仅白名单客户可使用。如需体验,请通过 售前咨询 联系客户经理或 提交工单 申请开通。
四、查看对话配额
AI 工作台按对话次数进行用量管理。
1. 获得灰度资格后,系统一次性发放 100 次对话配额。
2. 登录 WAF 控制台,在左侧导航栏中单击 AI 工作台。
3. 在 AI 工作台页面右上角,可查看当前账号的剩余对话次数。
4. 每发起一次对话消耗 1 次配额,多轮对话中每轮均消耗 1 次。
5. 对话次数耗尽后,将无法发起新对话,需通过 售前咨询 联系客户经理或 提交工单 申请扩容。
五、发起对话
1. 登录 WAF 控制台,在左侧导航栏中单击 AI 工作台。
2. 通过以下方式发起对话:
·示例提示词:单击对话框下方的 BOT 管理 或 API 安全场景,示例提示词区域将展示 4 个引导问题卡片。单击卡片可将卡片内容输入对话框,单击发送或按 Enter 键提交;单击换一批可切换其他引导问题。
·自由输入:在对话输入框中输入问题,单击发送或按 Enter 键提交。
3. AI 工作台以流式方式逐步输出回答,可基于回答继续追问;也可基于回答进行日志查询、规则调整或资产排查等后续操作。
注意:说明:
注意:AI 工作台回答基于 WAF 现有数据与产品文档,结论与建议供参考,正式处置请结合控制台告警详情与人工研判后执行。
4. 同一会话中的多轮提问保留上下文。单击对话区左上角的新建会话,可开启不带上下文的新会话。
六、会话历史管理
1. 在 AI 工作台页面,单击左上角的历史会话,可查看之前的会话记录。
2. 历史会话按时间倒序展示,单击目标会话可查看完整的多轮对话内容(仅查看,不支持继续对话)。
3. 单击新建会话可主动发起新会话。