AgentSOC trả lời dựa trên Portal Docs. Câu hỏi càng rõ về tính năng và mục tiêu, câu trả lời càng dễ bám sát nhu cầu của bạn.

Cấu trúc câu hỏi đề xuất

Một câu hỏi hiệu quả nên có các thông tin sau:

• Phân hệ hoặc tính năng: Ví dụ SecOps, Dashboard, Rule, Alert hoặc UEBA.
• Mục tiêu: Nội dung bạn muốn tìm hiểu hoặc thao tác bạn muốn thực hiện.
• Ngữ cảnh cần thiết: Màn hình đang sử dụng, bước đang thực hiện hoặc thuật ngữ chưa rõ.
• Dạng câu trả lời mong muốn: Các bước thực hiện, bản tóm tắt, bảng so sánh hoặc giải thích khái niệm.

Ví dụ:

Trong SecOps, hãy hướng dẫn từng bước tạo Dashboard từ template.

So sánh Streaming Rule và Correlation Rule dưới dạng bảng.

Tôi đang ở màn hình Alert Detail. Theo Portal Docs, làm thế nào để thêm Alert vào Case?

Xem quá trình xử lý câu hỏi

Khi AgentSOC hoàn tất xử lý, thanh Execution steps hiển thị trạng thái, số bước đã hoàn thành và thời gian xử lý.

Chọn View details để mở hoặc thu gọn chi tiết các bước AgentSOC đã thực hiện khi tạo câu trả lời. Các bước này chỉ mô tả quá trình xử lý yêu cầu; AgentSOC không thực hiện thao tác hoặc thay đổi dữ liệu trên Portal.

Tiếp tục hội thoại

Sau câu trả lời đầu tiên, bạn có thể yêu cầu AgentSOC:

• Làm rõ một bước hoặc thuật ngữ.
• Rút gọn hoặc trình bày lại nội dung.
• Liệt kê điều kiện cần chuẩn bị.
• So sánh các lựa chọn được đề cập trong tài liệu.
• Chỉ tập trung vào một phần của quy trình.

Ví dụ câu hỏi tiếp theo:

• Giải thích kỹ hơn bước cấu hình Parser.
• Tóm tắt câu trả lời trên thành checklist.
• Có điều kiện nào cần đáp ứng trước khi thực hiện không?
• Trong hai cách trên, tài liệu mô tả điểm khác nhau như thế nào?

AgentSOC cũng có thể hiển thị các Suggested questions bên dưới câu trả lời. Chọn một câu hỏi gợi ý để gửi yêu cầu tiếp theo trong cùng ngữ cảnh hội thoại.

Tương tác với câu trả lời

Các biểu tượng bên dưới mỗi câu trả lời cung cấp những thao tác sau:

• Copy: Sao chép nội dung câu trả lời vào clipboard.
• Like: Gửi phản hồi tích cực khi câu trả lời hữu ích.
• Dislike: Gửi phản hồi khi câu trả lời chưa chính xác hoặc chưa đáp ứng yêu cầu.
• Regenerate: Yêu cầu AgentSOC tạo một câu trả lời khác cho câu hỏi hiện tại.

Chọn Regenerate nếu muốn nhận cách trả lời khác cho cùng một câu hỏi. Nếu câu hỏi còn thiếu ngữ cảnh, hãy viết lại và gửi câu hỏi mới thay vì tạo lại phản hồi cũ.

Khi câu trả lời chưa phù hợp

Bạn có thể điều chỉnh câu hỏi theo các cách sau:

1. Thay câu hỏi chung chung bằng tên tính năng cụ thể.
2. Viết đầy đủ thuật ngữ thay cho từ viết tắt chưa phổ biến.
3. Chia yêu cầu có nhiều mục tiêu thành từng câu hỏi riêng.
4. Bổ sung tên màn hình hoặc bước đang gặp vướng mắc.
5. Tạo hội thoại mới nếu lịch sử trao đổi trước đó không còn liên quan.

Ví dụ, thay vì hỏi:

Cấu hình cái này như thế nào?

Hãy hỏi:

Theo Portal Docs, làm thế nào để cấu hình SLA cho Case trong SecOps?

Dữ liệu không nên nhập

Không đưa các thông tin sau vào câu hỏi:

• Mật khẩu, mã OTP, access token, API key hoặc secret key.
• Thông tin định danh cá nhân không cần thiết.
• Raw log hoặc dữ liệu nội bộ có nội dung nhạy cảm.
• Thông tin xác thực và cấu hình bảo mật của hệ thống.

AgentSOC hiện không cần các dữ liệu này để trả lời câu hỏi về Portal Docs.