Warum KI-Analyse verwenden?
Anwendungs- und Netzwerkinformationen können sehr technisch sein. KI-Analyse hilft, ein ausgewähltes Anwendungs- und Netzwerkverbindungspaar zu interpretieren, ungewöhnliches Verhalten hervorzuheben und Hinweise für weitere Untersuchungen zu geben.
Die KI entscheidet nicht, ob eine Anwendung sicher oder unsicher ist. Das Ergebnis ist eine Bewertung anhand der verfügbaren Informationen; die Entscheidung über Zulassen, Stoppen oder Blockieren bleibt beim Benutzer.
Kontext: Anwendung + Netzwerk
Dasselbe Remote-Netzwerk kann für eine Anwendung erwartet und für eine andere ungewöhnlich sein. Deshalb bewertet die KI die Anwendung zusammen mit der ausgewählten Netzwerkverbindung und nicht das Netzwerk allein.
KI-Analyse verwenden
| Benutzeraktion | Ergebnis |
|---|---|
| Schaltfläche KI-INFO drücken | Aktiviert den KI-Analysemodus. |
| Über den Netzwerknamen fahren | Der Netzwerkname wird blau und zeigt an, dass eine Analyse verfügbar ist. |
| Auf den blauen Netzwerknamen klicken | Der Netzwerkname wird grün und die Analyseanfrage wird gesendet. |
| Analyse abgeschlossen | Das Ergebnis erscheint im Bereich Informationen / Aktionen. |
KI-Verhaltensbewertung verstehen
KI-Analyse vergibt einen Verhaltenswert von 0 bis 100. Ein höherer Wert bedeutet, dass das beobachtete Verhalten weniger typisch erscheint. Er bedeutet nicht automatisch, dass die Anwendung oder Verbindung unsicher ist.
| Farbe | Bewertung | Risikokategorie |
|---|---|---|
| Grün | 0–20 | Erwartetes Verhalten |
| Blau | 21–40 | Hintergrundaktivität |
| Orange | 41–60 | Ungewöhnliches Verhalten |
| Rot | 61–80 | Auffälliges Verhalten |
| Dunkelrot | 81–100 | Stark abweichendes Verhalten |
Verwenden Sie Bewertung, Farbe und Erklärung als Hilfen für die Untersuchung. Prüfen Sie vor einer Aktion die Details zur Anwendung und zur Verbindung.
Informationen im KI-Ergebnis
| Ergebnis | Beschreibung |
|---|---|
| Verhaltenswert | Bewertung von 0–100, wie ungewöhnlich das beobachtete Verhalten erscheint. |
| Risikokategorie | Erwartet, Hintergrund, ungewöhnlich, auffällig oder stark abweichend. |
| Zusammenfassung | Kurze Erklärung der Bewertung. |
| Hauptgründe | Faktoren, die die Bewertung beeinflussen. |
| Empfohlene Maßnahme | Vorgeschlagene Maßnahme, die im Kontext der Analyse erwogen werden kann. |
| Auswirkungen der Blockierung | Informationen darüber, welche Kommunikation durch eine Blockierung betroffen sein könnte. |
Umfang und Grenzen der KI
KI-Analyse gilt für das ausgewählte Anwendungs- und Netzwerkverbindungspaar und die dafür verfügbaren Informationen. Sie analysiert nicht automatisch jede Anwendung, frühere Sitzungen, andere Computer oder die gesamte Netzwerkumgebung.
Ein hoher Wert ist ein Grund für nähere Untersuchung, kein Beweis für schädliche Aktivität. Ebenso garantiert ein niedriger Wert nicht, dass Aktivität sicher ist.