この記事では、管理者のアプリケーションリスク評価を効率化するために設計された生成AIツールであるCCI Insights Agentを紹介します。
Current Challenges in Risk Assessment
-
現在、管理者はアプリケーションに関する情報を収集するために、時間のかかる非効率的な方法に頼っています。
-
これらの方法には、ウェブ検索の実行、App Catalogの手動検索、フィルタの操作、またはサポートチームへの問い合わせが含まれます。
-
カタログには86,000個以上のアプリがあり、たった1つの質問であっても、多段階の調査プロジェクトになります。
CCI Insights Agent Overview
-
このエージェントにより、管理者は個々のアプリケーションやカタログ全体に関する自然言語でのクエリを実行できるようになります。App Catalogのデータレイクから直接データを取得し、必要に応じてベンダー固有のソースを参照することで、ユーザーがテナント環境を離れることなくシームレスなリスク評価を実現します。
-
これはダッシュボードの App Catalog セクション内にあり、右下隅のアイコンからアクセスできます。
-
このツールはAIを活用した洞察を提供し、自然言語検索を可能にすることで、関連する洞察を即座に取得できます。
How the Agent Functions
-
Natural Language Queries: ユーザーは、特定のカテゴリ（例：「生成AI」）内、またはカタログ全体からアプリケーションのリストを要求するなどのプロンプトを入力できます。エージェントはデータを取得し、表を添えた説明的な要約として提示します。
-
Contextual Follow-ups: エージェントは以前の質問のコンテキストを保持するため、ユーザーは最初のパラメータを再入力することなく、フォローアップの質問をして結果をさらに絞り込むことができます。
-
Feedback Loop
-
エージェントがクエリに回答できない場合、ユーザーはフィードバックを提供することで、将来のユースケースに向けてパフォーマンスを調整・改善する手助けができます。
-
インターフェースにはチャット履歴を表示するコントロールが含まれており、ユーザーは以前のセッションを継続したり、新しいセッションを開始したりできます。
-
このツールを利用することで、管理者はアプリケーションポートフォリオのリスク評価にかかる時間と労力を大幅に削減できます。
Sample Questions
-
単一アプリの検索：「Box は SSO をサポートしていますか？」、「アプリ X でインスタンス検出はサポートされていますか？」
-
カタログ全体を対象としたリスクベースの抽出：「生成AIカテゴリのアプリケーションリストを表示して」、「Financeカテゴリのアプリのうち、CCLがHighまたはExcellentであるにもかかわらず保存データを暗号化していないものはどれか。また、それらのベンダーで暗号化を追加する計画を公表しているところはあるか？」
-
以前の回答の対話的な絞り込み: 「この中から、CCLスコアが80を超えるGoogleアプリケーションのリストを提示してください」
-
コンプライアンス：監査期限に向けたサードパーティアプリのリスク状況の確認