AppScan on Cloud AI アシスタント

AI アシスタントは、AppScan on Cloud 環境内で機能する統合インテリジェンス・レイヤーです。セキュリティーに関する洞察を提供し、問題のトリアージを自動化し、修復ガイダンスを提供します。

AI アシスタントにアクセスする

AI アシスタントには、AppScan on Cloud の任意のページからアクセスできます。AI アシスタント・アイコンを AI アシスタント・アイコン インターフェースで探します。アシスタントには、提案された質問と検索可能なチャット履歴を持つ会話インターフェースが含まれています。

ユーザー・インターフェース・コンポーネント

AI アシスタント・インターフェースには、以下の要素が含まれています。

  • 会話パネル: プロンプトを送信し、AI によって生成されたレスポンスを表示するメイン・エリア。
  • 提案の質問: 現在の状況に基づいて、すばやく対話できるように事前にフォーマットされた質問。
  • チャット履歴リスト: 以前の会話の検索可能な記録。
  • レイアウト・オプション: 右側パネル、左側パネル、全画面表示などの表示モード。
  • フィードバック・ボタン: レスポンスを評価し、アシスタントのパフォーマンスを向上させるためのオプション。
  • セッション・コントロール: チャット・セッションのピン留め、名前の変更、削除を行うオプション。

コア機能

AI アシスタントには以下の 3 つの主な機能があります。

  • 洞察: データ分析とレポート作成。
  • トリアージ: 問題管理と誤検出の削減。
  • 修復: 問題を解決するためのガイダンスと推奨事項。

グローバル検索、比較、統計、傾向分析も提供します。

洞察: データ分析とレポート作成の例:

  • アプリケーション全体のセキュリティーの傾向とパターンを分析します。
  • 重大な検出結果データを照会します (例えば、特定の四半期における修正済みと検索済みの重大な検出結果の数の比較)。
  • アプリケーション内の現在の位置に基づいてコンテキスト解析を生成します。
  • レポートを HTML 形式でダウンロードします (PDF および CSV レポートはサポートされていません)。
  • アプリケーション・セット全体でグローバル検索を実行して、CVE やライブラリーの使用状況などの特定の情報を検索します。

トリアージ: 問題管理と誤検出の削減:

  • スキャン結果の潜在的な誤検出を特定するようアシスタントに依頼します。
  • 影響を受ける問題のステータスを更新して、特定の検出結果をノイズとしてマークします。
  • AI アシスタンスを使用して問題の分類を管理します。
  • 表示しているエンティティー (アプリケーション、スキャン、検出結果) を認識するコンテキスト認識型のレスポンスを取得します。

修復: ガイダンスと推奨事項:

  • 特定の脆弱性タイプに対処するための推奨事項を取得します。
  • AI 分析に基づくコード品質とセキュリティー体制を向上させます。

セッション管理

以下の機能を使用して AI アシスタントの会話を効率的に管理します。

  • チャット履歴: 完全な会話履歴を検索して参照します。
  • セッションのピン留め: 素早くアクセスするために重要な会話をピン留めします。
  • セッション名の変更: わかりやすい名前を使用して、セッションを見つけやすくします。
  • セッションの削除: 不要になった会話を削除します。
  • レイアウト・モード: 右パネル、左パネル、全画面表示モードを切り替えます。

サポート対象の言語

AI アシスタントは、手動で設定を変更することなく、多言語での対話をサポートします。希望する言語で入力を開始すると、アシスタントがそれに応じて応答します。言語の構成は不要です。

ベスト・プラクティス

AI アシスタントを使用する際に最適な結果を得るには:

  • 具体的な質問をして、ターゲットを絞ったレスポンスを得ます。
  • 特定のアプリケーション、スキャン、または検出結果を表示するときは、コンテキストに応じた質問を使用します。
  • 一般的なタスクに提案の質問を使用します。
  • アシスタントのパフォーマンスを向上させるために、レスポンスに関するフィードバックを提供します。
  • グローバル検索を使用して、アプリケーション・ポートフォリオ全体の情報を検索します。
  • 重要な会話をピン留めしたり名前を変更したりして、チャット・セッションを整理します。

設定と制限事項

  • 機能は、レポート、分析、およびトリアージ管理に限定されます。
  • アシスタントがスキャンを直接トリガーまたはスケジュールできません (例えば、問題に対して再スキャンを実行できません)。
  • アシスタントが、AppScanによって管理され、構成できない AppScan の安全な LLM を使用します。
  • PDF および CSV レポートはサポートされておらず、代わりに HTML 形式を使用できます。
  • トークン割当て量: ユーザーには、サブスクリプションと使用パターンに基づいて制限があり、組織が決定したスケジュールに基づいてリセットされる月間トークン割当て量があります。
  • AI アシスタントはデフォルトで有効になっていますが、管理者は組織全体で完全に無効にできます。

フィードバックとサポート

AI アシスタント・インターフェースには、サービスの改善に役立つフィードバック・メカニズムが含まれています。

  • レスポンス率: 個々のレスポンスを評価して、正確性と有用性に関するフィードバックを提供します。