Создание поисковых запросов на естественном языке с помощью KIRA

В разделе Поиск угроз доступна возможность ввести поисковый запрос на естественном языке, автоматически преобразовать запрос с помощью Kaspersky Investigation & Response Assistant (далее KIRA) в синтаксис поискового запроса к базе событий, проверить корректность и уточнить запрос при необходимости, а затем запустить сформированный системой запрос и получить результаты поиска по событиям. Каждый раз при отправке запроса создается событие аудита. В случае ошибки при генерации запроса отображается код ошибки.

Ограничение токенов общее для следующих действий:

• Построение поисковых запросов на естественном языке с помощью KIRA.
• Проанализировать с помощью KIRA.

Итоговое количество токенов зависит от запроса и ответа. Вы можете предварительно посмотреть количество токенов, которые будут потрачены на отправку запроса и получение ответа, и изменить запрос, чтобы потратить меньше токенов.

Функция доступна в регионе RU при следующих условиях:

• Наличие действующей лицензии с модулем AI.
• При настройке интеграции с KIRA загружен сертификат. Файл сертификата в формате PFX, запакованный в архив <название компании>.ZIP, и пароль к сертификату, можно получить у сотрудников Службы технической поддержки.
• Пользователю назначена одна из ролей с правами доступа: Главный администратор, Администратор, Аналитик 2-го уровня, Аналитик 1-го уровня, Младший аналитик. Настройка интеграции доступна только пользователю с ролью Главный администратор.