L'article présente le CCI Insights Agent, un outil Gen AI conçu pour rationaliser l'évaluation des risques liés aux applications pour les administrateurs.
Current Challenges in Risk Assessment
-
Les administrateurs s'appuient actuellement sur des méthodes inefficaces et chronophages pour recueillir des informations sur les applications.
-
Ces méthodes incluent l’exécution de recherches web, la recherche manuelle dans les catalogues d’applications, la navigation via des filtres ou la prise de contact avec les équipes de support.
-
Avec plus de 86 000 applications dans le catalogue, même une seule question devient un projet de recherche en plusieurs étapes.
CCI Insights Agent Overview
-
L'agent permet aux administrateurs de poser des questions en langage naturel concernant des applications individuelles ou l'ensemble du catalogue. Il récupère les données directement depuis le lac de données de l'App Catalog et, si nécessaire, consulte des sources spécifiques au fournisseur, garantissant ainsi une évaluation des risques transparente sans que l'utilisateur n'ait à quitter l'environnement du tenant.
-
Il est situé dans la section Catalogue d'applications du tableau de bord, accessible via une icône dans le coin inférieur droit.
-
L'outil fournit des informations basées sur l'IA et permet une recherche en langage naturel pour obtenir des informations pertinentes en un rien de temps.
How the Agent Functions
-
Natural Language Queries: Les utilisateurs peuvent saisir des invites, comme demander une liste d'applications au sein d'une catégorie spécifique (par exemple, « Gen AI ») ou dans l'ensemble du catalogue. L'agent récupère les données et les présente dans un résumé descriptif accompagné d'un tableau.
-
Contextual Follow-ups: L'agent conserve le contexte des questions précédentes, permettant aux utilisateurs de poser des questions complémentaires pour affiner davantage les résultats sans avoir à reformuler les paramètres initiaux.
-
Feedback Loop
-
Si l'agent n'est pas en mesure de répondre à une requête, les utilisateurs peuvent fournir un retour d'information pour aider à affiner et à améliorer ses performances pour les cas d'utilisation futurs.
-
L’interface inclut des contrôles pour consulter l’historique des discussions, permettant aux utilisateurs de poursuivre des sessions précédentes ou d’en initier de New.
-
En utilisant cet outil, les administrateurs peuvent réduire considérablement le temps et les efforts nécessaires pour effectuer des évaluations des risques sur les portefeuilles d’applications.
Sample Questions
-
Recherches par application unique : « Box prend-il en charge le SSO ? », « La détection d’instance est-elle prise en charge pour l’application X ? »
-
Segmentation basée sur les risques à l'échelle du catalogue : « Donne-moi une liste des applications dans la catégorie Gen AI », « Quelles applications de la catégorie Finance ont un CCL élevé ou excellent mais ne chiffrent pas les données au repos, et l'un de ces fournisseurs a-t-il annoncé publiquement son intention de l'ajouter ? »
-
Affinement conversationnel d'une réponse précédente : « À partir de là, donnez-moi une liste d'applications Google avec un score CCL supérieur à 80 »
-
Conformité : examen de la posture de risque des applications tierces avant une date limite d'audit