将 PAM360 与 AI 集成，实现智能洞察

PAM360 具备 AI 驱动的功能，可帮助管理员快速分析关键活动模式，并识别与特权访问相关的潜在风险。通过为关键功能提供 AI 支持，PAM360 有助于减少人工操作、改善访问治理，并适应各种环境中不断变化的安全需求。本文档概述了将 PAM360 与 OpenAI 集成并利用其智能洞察功能来增强特权访问管理的详细步骤。内容涵盖以下主题：

1. 角色与权限
2. 支持的功能
3. 集成步骤

1. 角色与权限

默认情况下，具有“管理员”类型用户角色的用户可以管理 AI 集成，并为 PAM360 中受支持的功能生成 AI 洞察。此外，PAM360 允许管理员配置具有以下权限的自定义用户角色，以便管理 AI 集成并使用集成的 AI 平台生成 AI 洞察：

• 管理 AI 集成- 导航至“管理”>>“自定义”>>“角色”>>“添加角色”>>“AI 驱动的洞察”，并启用自定义角色“管理 AI 集成”。启用此权限后，用户即可启用、管理和禁用与 PAM360 的 AI 集成。
• 生成 AI 洞察- 导航至“管理”>>“自定义”>>“角色”>>“添加角色”>>“AI 驱动的洞察”，并启用自定义角色“生成 AI 洞察”。启用此权限后，用户即可为支持的功能生成 AI 洞察。
  

2. 支持的功能

PAM360 与 OpenAI 集成，为特权访问管理的各个方面提供智能洞察。该集成提供以下 AI 功能，通过基于上下文的决策来增强特权访问管理：

• 录制会话的 AI 摘要
• 云授权的风险整改

2.1 录制会话的 AI 摘要

PAM360 利用 OpenAI 的自然语言处理（NLP）能力，自动生成对已录制 RDP、SSH 和 Telnet 会话的简明智能摘要。这些摘要可快速概览用户执行的所有命令，帮助管理员无需手动查看完整的会话录像，即可迅速理解每次会话中的意图和操作。 此功能不仅节省时间，还能突出显示任何可疑活动或偏离标准访问行为的情况，从而助力更快速的事件响应和取证分析。

了解详情 链接 ，了解有关使用 AI 为录制的会话生成摘要的更多详情。

2.2 云权限的风险修复

在云环境中，身份通常被分配了过多的权限，PAM360 利用 OpenAI 提供智能洞察，以修复与云身份相关的风险。除了 PAM360 内置的修复建议外，现在还提供了基于 AI 的修复建议，提供了额外的灵活性和基于上下文的建议。 该集成提供 IAM 策略建议，有助于撤销过度的权限以缓解这些风险，从而使管理员能够更有效地实施最小权限访问策略，从而提升安全态势并减少云身份的攻击面。

管理员还可以针对 PAM360 和 OpenAI 就某个身份相关的过度权限风险所建议的 IAM 策略，生成策略整改摘要。这些摘要突出了当前已应用的 IAM 策略与建议策略之间的差异，并明确说明了建议策略如何确保遵循最小权限原则。

探索此 链接 ，了解有关生成 IAM 策略建议以修复与身份相关的风险，以及生成策略修复摘要的更多详情。这些摘要将重点说明建议的策略如何利用 AI 技术修复身份的过度权限风险。

3. 集成步骤

请按照以下步骤将 OpenAI 与 PAM360 集成，以在应用程序的各项功能中解锁由 AI 驱动的洞察：

1. 导航至 管理 >> 集成 >> AI 驱动的洞察.
2. 在“AI 驱动的洞察”页面上，点击 OpenAI 徽标下方的“启用”按钮。
   
3. 在弹出的OpenAI 配置窗口中，输入以下信息：
   1. 企业 API 密钥- 输入在 OpenAI 网站上生成的 API 密钥。了解详情 链接 了解详情。

      注意

      您需自行准备企业 API 密钥。ManageEngine PAM360 的产品许可中不包含也不提供企业 API 密钥。

   2. AI 模型- 从显示的选项中选择所需的企业授权 OpenAI 模型，以生成智能洞察。目前，PAM360 支持以下 OpenAI 模型，您可使用这些模型生成智能洞察：GPT-3.5 Turbo、GPT-4、GPT-4 Turbo、GPT-4o mini、GPT-4o。
      
   3. 允许 OpenAI 访问 PAM360 功能- 选择您希望在 PAM360 中启用的、支持模块内的特定 AI 驱动功能，例如云配额和远程会话。
      1. 云权限
         • 策略建议- 勾选此复选框，即可使用 OpenAI 为与云身份相关的过度权限风险生成推荐策略。

           注意

           OpenAI 将分析所选身份当前关联的策略和身份使用行为，以建议最低权限策略。

         • 策略修复摘要- 选中此复选框，可针对与身份相关的过度权限风险生成策略修复摘要。

           注意

           所选的 OpenAI 模型会比较先前附加的和当前建议的 AWS 内联策略，总结关键差异，并突出显示如何修复过度权限，以确保仅授予恰到好处的权限。

      2. 远程会话
         • 已记录的旧版 SSH 会话摘要- 选中此复选框，将使用所选的 OpenAI 模型为已记录的旧版 SSH 会话生成摘要。
         • 记录的 Telnet 会话摘要- 选中此复选框，将使用所选的 OpenAI 模型为记录的 Telnet 会话生成摘要。

           注意

           录制内容可能包括用户输入、输出以及用户执行的操作，OpenAI 将分析这些内容以生成有见地的摘要。

         • 录制的 Windows 事件会话摘要- 选中此复选框，将使用所选的 OpenAI 模型为录制的 RDP 会话生成摘要。

           注意

           录制内容可能包括系统事件、用户输入、输出和击键操作，OpenAI 将分析这些内容以生成有见地的摘要。

4. 输入所需详细信息后，点击“启用”即可成功将 OpenAI 与 PAM360 集成。
5. 在随后的“AI 使用条款”页面上，阅读并同意条款和条件，然后点击“同意”按钮，即可将 OpenAI 与 PAM360 集成以使用所选功能。
   

您现已成功将 OpenAI 与 PAM360 集成，可为首选功能生成智能洞察。集成完成后，您可随时编辑配置，或直接在“AI 驱动的洞察”页面禁用该集成。