KI-Suche
Die KI-Suche verändert die Art und Weise, wie Sie Identitätsdaten in Hydden.Control erkunden. Anstatt durch mehrere Seiten und Filter zu navigieren, stellen Sie einfach Fragen auf Deutsch oder Englisch und lassen die KI die Antworten für Sie finden.
Warum KI-Suche verwenden?
Traditionelle Identitätssuchen erfordern, dass Sie genaue Feldnamen kennen, durch komplexe Filter navigieren und manuell Informationen aus verschiedenen Quellen zusammenfügen. Die KI-Suche ändert dies, indem sie versteht, wonach Sie suchen, und relevante Daten automatisch abruft.
Hauptvorteile
| Vorteil | Beschreibung |
|---|---|
| Abfragen in natürlicher Sprache | Stellen Sie Fragen, wie Sie denken, nicht wie Datenbanken funktionieren |
| Sofortige Ermittlung | Finden Sie Konten, Eigentümer, Gruppen und Anwendungen, ohne Suchsyntax auswendig zu lernen |
| Entitätsübergreifende Analyse | Fragen Sie Beziehungen zwischen Konten, Eigentümern, Gruppen und Anwendungen in einer Frage ab |
| Kontextbezogene Erkenntnisse | Erhalten Sie relevanten Kontext und Muster neben Ihren Suchergebnissen |
| Reduzierte Lernkurve | Neue Benutzer können sofort produktiv sein, ohne Schulung in komplexen Filtern |
Erste Schritte
Zugriff auf die KI-Suche
Es gibt zwei Möglichkeiten, die KI-gestützte Suche in Hydden.Control zu verwenden:
1. Identity-Seite (KI-Modus)
Navigieren Sie zur Identity-Seite über die linke Seitenleiste. Die Seite bietet zwei Modi:
- Search Mode - Traditionelle Schlagwortsuche über Entitäten
- AI Mode - Abfragen in natürlicher Sprache mit intelligenten Ergebnissen
Wechseln Sie zwischen den Modi mithilfe des Moduswahlschalters oben auf der Seite. Wenn KI aktiviert ist, sehen Sie eine Chat-Oberfläche, in die Sie Fragen eingeben können.
2. Schwebender KI-Assistent
Ein schwebender KI-Button erscheint in der unteren rechten Ecke auf den meisten Seiten. Klicken Sie darauf, um ein Chat-Fenster zu öffnen, in dem Sie von überall in der Anwendung Fragen zu Ihren Daten stellen können.
Standard für KI-Modus
Wenn Ihr Administrator KI-Funktionen aktiviert hat, verwendet die Identity-Seite standardmäßig den KI-Modus für die beste Sucherfahrung.
Was Sie fragen können
Die KI-Suche versteht Fragen zu Ihren Identitätsdaten über mehrere Entitätstypen hinweg.
Entitätstypen
| Entität | Was Sie abfragen können |
|---|---|
| Accounts | Benutzerkonten, Dienstkonten, privilegierte Konten, Kontostatus und Risiko |
| Owners | Geschäftsbenutzer, Kontoinhaber, Abteilungszuweisungen |
| Groups | Sicherheitsgruppen, Verteilergruppen, Gruppenmitgliedschaft |
| Applications | Anwendungsbestand, Kontozugriff auf Anwendungen |
| Roles | Berechtigungsrollen, Rollenzuweisungen |
| Policies | Zugriffsrichtlinien, Richtlinienregeln |
Beispielabfragen nach Kategorie
Sicherheitsfragen
- "Zeige mir alle privilegierten Konten, die seit 90 Tagen nicht verwendet wurden"
- "Finde Konten mit hohen Bedrohungsstufen"
- "Welche Konten haben MFA nicht aktiviert?"
- "Zeige privilegierte Konten ohne tresorartige Anmeldeinformationen"
- "Liste Konten mit fehlgeschlagenen Anmeldeversuchen auf"
Zugriffskontrollfragen
- "Welche Benutzer haben Zugriff auf sensible Anwendungen?"
- "Finde Konten mit Administratorrechten"
- "Zeige alle Konten in der Finanzabteilung"
- "Liste Konten mit erhöhten Berechtigungen auf"
Kontostatusfragen
- "Liste alle Konten auf, die in den letzten 30 Tagen erstellt wurden"
- "Finde inaktive Konten"
- "Zeige deaktivierte Konten"
- "Welche Konten haben sich in letzter Zeit nicht angemeldet?"
- "Finde Konten mit abgelaufenen Passwörtern"
Aktivitäts- und Compliance-Fragen
- "Zeige Konten, die seit 90 Tagen nicht verwendet wurden"
- "Finde Konten mit Richtlinienverstößen"
- "Liste verwaiste Konten ohne Eigentümer auf"
- "Zeige gemeinsam genutzte Konten"
Eigentümer- und Organisationsfragen
- "Zeige Eigentümer mit mehr als 10 Konten"
- "Finde Eigentümer in der IT-Abteilung"
- "Welche Eigentümer haben inaktive Konten?"
- "Liste Eigentümer mit risikoreichen Konten auf"
Verwenden der Chat-Oberfläche
Fragen stellen
- Geben Sie Ihre Frage in das Eingabefeld am unteren Rand des Chats ein.
- Drücken Sie Enter zum Senden (oder Shift+Enter für eine neue Zeile).
- Beobachten Sie, wie die KI Ihre Anfrage mit Echtzeit-Streaming verarbeitet.
- Überprüfen Sie die bereitgestellten Ergebnisse und Erkenntnisse.
Antworten verstehen
Die KI liefert Antworten in mehreren Formaten:
Texterklärungen
- Klare Antworten auf Ihre Fragen
- Kontext zu dem, was gefunden wurde
- Entdeckte Muster und Erkenntnisse
Entitätsergebnisse
- Anklickbare Ergebnisse mit Entitätstyp-Indikatoren
- Farbcodierte Badges für Entitätstypen:
- Accounts - Blau
- Owners - Lila
- Groups - Akzentfarbe
- Policies - Grün
- Roles - Info-Blau
Tool-Nutzungsindikatoren
- Zeigt, wann die KI Ihre Daten abfragt (z.B. "2 Tools verwendet")
- Gibt an, auf welche Datenquellen zugegriffen wurde
Statusindikatoren
| Indikator | Bedeutung |
|---|---|
| Thinking... | KI verarbeitet Ihre Frage |
| Used X tools | Anzahl der ausgeführten Datenabfragen |
| Complete | Antwort erfolgreich abgeschlossen |
| Warning | Antwort enthält Vorbehalte (z.B. Datenlimits erreicht) |
Nachfragen
Die KI behält den Konversationskontext bei, sodass Sie Nachfragen stellen können:
Beispielkonversation:
- Sie: "Zeige mir privilegierte Konten"
- KI: [Zeigt 50 privilegierte Konten]
- Sie: "Welche davon haben sich seit 90 Tagen nicht angemeldet?"
- KI: [Filtert, um inaktive privilegierte Konten anzuzeigen]
Ergebnisse anzeigen
Ergebniskarten
Jedes Ergebnis erscheint als anklickbare Karte, die Folgendes zeigt:
- Entitätsname - Der Konto-, Eigentümer-, Gruppen- oder andere Entitätsname
- Beschreibung - E-Mail, Abteilung oder relevante Details
- Typ-Badge - Visueller Indikator des Entitätstyps
Details öffnen
Klicken Sie auf ein beliebiges Ergebnis, um die detaillierte Ansicht zu öffnen:
- Accounts - Öffnet Kontodetails-Drawer mit Sicherheitsmetriken, Status und Verlauf
- Owners - Öffnet Eigentümerdetails mit zugeordneten Konten und Risikometriken
- Groups - Öffnet Gruppenmitglieder-Ansicht mit allen Mitgliedern
- Policies - Öffnet Richtliniendetails mit Regeln und Zuordnungen
- Roles - Öffnet Rollendetails mit Eigentümerzuweisungen
Navigation aus Ergebnissen
Vom Details-Drawer aus können Sie:
- Umfassende Entitätsinformationen anzeigen
- Zu verwandten Entitäten navigieren
- Auf zusätzliche Aktionen zugreifen (abhängig von Ihrer Rolle)
Vorgeschlagene Abfragen
Wenn Sie die KI-Suche zum ersten Mal öffnen, sehen Sie vorgeschlagene Abfragen, die Ihnen den Einstieg erleichtern:
| Kategorie | Vorgeschlagene Abfrage |
|---|---|
| Sicherheit | "Zeige privilegierte Konten" |
| Aktivität | "Liste aktuelle Benutzeraktivität auf" |
| Zugriff | "Finde inaktive Konten" |
| Berechtigungen | "Finde Konten mit Administratorrechten" |
Klicken Sie auf einen beliebigen Vorschlag, um ihn sofort auszuführen. Diese Beispiele demonstrieren die Arten von Fragen, die die KI-Suche versteht.
Tipps für effektive Abfragen
Seien Sie spezifisch
Anstatt: "Zeige Konten" Versuchen Sie: "Zeige privilegierte Konten in der Finanzabteilung, die sich seit 60 Tagen nicht angemeldet haben"
Verwenden Sie natürliche Formulierungen
Anstatt: "account status=inactive department=IT" Versuchen Sie: "Welche IT-Abteilungskonten sind inaktiv?"
Kombinieren Sie Kriterien
Die KI versteht komplexe Abfragen:
- "Finde Konten mit hohen Risikobewertungen, die Administratorrechte haben"
- "Zeige Eigentümer in der Entwicklungsabteilung mit mehr als 5 inaktiven Konten"
- "Liste Gruppen mit privilegierten Konten auf, die nicht überprüft wurden"
Fragen Sie nach Mustern
Über einfache Suchen hinaus fragen Sie nach Trends:
- "Welche Abteilung hat die meisten inaktiven Konten?"
- "Was sind die gemeinsamen Merkmale von risikoreichen Konten?"
- "Zeige mir Konten, die möglicherweise überprüft werden müssen"
Traditioneller Suchmodus
Für Benutzer, die die traditionelle Suche bevorzugen, bietet die Identity-Seite auch eine schlüsselwortbasierte Suche:
Wie die traditionelle Suche funktioniert
- Wechseln Sie zum Search-Modus auf der Identity-Seite.
- Geben Sie einen Suchbegriff ein (Teilübereinstimmungen werden unterstützt).
- Ergebnisse geben übereinstimmende Konten, Eigentümer, Gruppen, Richtlinien und Rollen zurück.
Suchergebnis-Tabelle
| Spalte | Beschreibung |
|---|---|
| Type | Entitätstyp (account, owner, role, policy, group) |
| Name | Entitätsname |
| Description | E-Mail-Adresse oder entitätsspezifische Beschreibung |
Entitätsspezifische Suchtipps
| Entitätstyp | Suchen nach |
|---|---|
| Accounts | Benutzername, E-Mail-Adresse oder Domäne |
| Owners | Name, E-Mail-Adresse oder Domäne |
| Groups | Gruppenname |
| Policies | Richtlinienname |
| Roles | Rollenname |
Detaillierte Entitätsansichten
Klicken Sie auf ein beliebiges Suchergebnis, um detaillierte Informationen zu öffnen.
Kontodetails
| Bereich | Felder |
|---|---|
| Grundinformationen | Account ID, Name, Display Name, Email, UPN, Domain, Employee ID, Manager |
| Organisation | Department, Title, Location, Country, Cost Center, Phone |
| Datenquelle | Source Name, Platform, Provider, Account Type, Path |
| Sicherheit & Risiko | Total Threat, Threat Level, Risk Score, Compliance Status, MFA Enrolled, Admin Rights, Privileged, Orphaned |
| Kontostatus | Status, Locked, Suspended, Disabled, Failed Login Attempts, Classification |
| Passwort & Authentifizierung | Password Age, Password Never Expires, Password Expired, Must Change Password, MFA Status |
| Daten & Zeitachse | Created, Updated, Account Creation Date, Last Login, Last Password Change, Last Risk Assessment |
| PAM & Tresor | Managed by PAM, Vault Safe, CyberArk Discovery, Data Owner |
| Kompromittierungsinformationen | Compromise Date, Compromise Name, Breach Information |
| Statistiken | Activity Total, Group Membership Total, Owner Mapping Total, Password Security Total |
| Risikoindikatoren | Group Deviation, Shared Accounts, Inactive Owners, No Owner |
Eigentümerdetails
| Bereich | Felder |
|---|---|
| Grundinformationen | Name, Identity ID, Owner ID, Type (Human, Federated, Service), Status |
| Kontakt | Primary Email |
| Organisation | Department, Title, Start Date, End Date |
| Sicherheitsmetriken | Total Threat Level |
| Inaktive Konten | 90+ Tage, 180+ Tage, 365+ Tage Zählungen |
| Risikoindikatoren | Privilege Score, Breach Data, Account Activity, Group Membership, Password Security |
| Passwortsicherheit | Nie gesetzt, 365+ Tage alt, 180+ Tage alt, 90+ Tage alt Zählungen |
| Metadaten | Created, Updated, Internal ID |
Gruppendetails
| Bereich | Felder |
|---|---|
| Gruppeninformationen | Name, Description, System, Critical Group, Total Members |
| Mitglieder | Mitgliedskarten mit Name, Email, Type (Direct/Indirect), Added Date, Status |
Richtliniendetails
| Bereich | Felder |
|---|---|
| Richtlinien-Header | Name, Type tag, Priority level |
| Beschreibung | Richtlinienbeschreibungstext |
| Zuordnungen | Associated Roles, Target Applications, Target Groups |
| Regeln | Richtlinienregeln und Bedingungen |
| Informationen | ID, Created, Last Updated, Created By |
| Verständnis | KI-generierte Erklärung von Richtlinienzweck und Verarbeitung |
Rollendetails
| Bereich | Felder |
|---|---|
| Rolleninformationen | Name, Role ID, Total Owners |
| Attribute | Department, Title |
| Daten | Created, Updated |
| Eigentümer | Eigentümerkarten mit Name, Email, Department, Title |
KI-Suche und Rollen
Die Verfügbarkeit der KI-Suche hängt von Ihrer Rolle und der Administratorkonfiguration ab.
| Rolle | KI-Such-Zugriff |
|---|---|
| Administrator | Vollständiger Zugriff auf alle KI-Funktionen |
| Reviewer | KI-Suche innerhalb der erfassten Daten (wenn aktiviert) |
| Auditor | KI-Suche innerhalb der erfassten Daten (wenn aktiviert) |
::: note Funktionsverfügbarkeit Die KI-Suche muss von Ihrem Administrator unter Settings > AI Assistant aktiviert werden. Wenn Sie die KI-Option nicht sehen, wenden Sie sich an Ihren Administrator. :::
Fehlerbehebung
KI-Modus nicht verfügbar
Ursache: KI-Funktionen nicht vom Administrator aktiviert.
Lösung: Wenden Sie sich an Ihren Administrator, um KI-Funktionen unter Settings > AI Assistant zu aktivieren.
Keine Ergebnisse zurückgegeben
Ursache: Abfrage zu spezifisch oder Daten existieren nicht.
Lösung: Versuchen Sie, Ihre Abfrage zu erweitern, oder überprüfen Sie, ob die Daten in Ihrem System vorhanden sind.
Langsame Antworten
Ursache: Komplexe Abfragen über große Datensätze.
Lösung: Seien Sie in Ihrer Abfrage spezifischer, um den Suchbereich einzugrenzen.
"Thinking..." bleibt bestehen
Ursache: Verarbeitung einer komplexen Abfrage oder vorübergehendes Service-Problem.
Lösung: Warten Sie auf Abschluss oder aktualisieren Sie die Seite und versuchen Sie es erneut.
Verwandte Themen
- KI-Assistenten-Einstellungen - KI-Funktionen konfigurieren
- Konten - Kontoverwaltung
- Anwendungen - Anwendungsverwaltung
- Kampagnenregeln - KI-unterstützte Regelerstellung
- Plattform-Benutzer - Rollenbasierter Zugriff