KI-gestützte Einblicke für die Sitzungsaufzeichnung
Überblick
Die Funktion für KI-gestützte Einblicke erhöht den Wert von Sitzungsaufzeichnungen durch den Einsatz multimodaler großer Sprachmodelle. Diese Funktion ermöglicht die automatisierte Analyse von Sitzungsaufzeichnungen und liefert umsetzbare Zusammenfassungen, wichtige Highlights und statistische Einblicke zur Unterstützung sowohl der Sicherheitsprüfung als auch der Produktivitätsüberwachung.
Voraussetzungen
Um KI-gestützte Einblicke zu aktivieren und zu nutzen, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind:
- Citrix Sitzungsaufzeichnungsserver Version 2603 oder höher ist installiert.
- Der Mediendienst für die Sitzungsaufzeichnung Version 2603 oder höher ist installiert. Beachten Sie den offiziellen Einrichtungsleitfaden. Aktivieren Sie den Mediendienst in den Eigenschaften des Sitzungsaufzeichnungsservers:
Konfiguration
Die Sitzungsaufzeichnung ist ordnungsgemäß konfiguriert und betriebsbereit.
-
Die Webkonsole für die Sitzungsaufzeichnung (ehemals Web Player) muss HTTPS verwenden.
-
Der Zugriff auf einen OpenAI-kompatiblen API-Endpunkt (z. B. Azure OpenAI) ist für die KI-Analyse verfügbar.
-
Weisen Sie die Rolle „PriviledgedPlayer“ in der Autorisierungskonsole für die Sitzungsaufzeichnung zu.
Erste Schritte
Führen Sie die folgenden Schritte aus, um KI-gestützte Einblicke zu konfigurieren und zu verwenden:
KI-gestützte Einblicke in den Site-Einstellungen konfigurieren
- Öffnen Sie die Session Recording Web Console und navigieren Sie zu Siteverwaltung.
-
Suchen Sie im Bereich Site-Einstellungen den Abschnitt KI-gestützte Einblicke.
-
Geben Sie die folgenden Parameter an:
- Endpunkt-URL: Der API-Endpunkt Ihres KI-Modells (z. B. https://example.azure.com/openai/v1/).
-
API-Schlüssel: Der Authentifizierungsschlüssel für Ihren KI-Dienst.
Hinweis:
Wenn Sie das Google Gemini-Serienmodell von Vertex AI verwenden möchten, beachten Sie die folgende Anleitung:
-
Die Endpunkt-URL, z. B. „https://aiplatform.googleapis.com“.
-
Modellname, z. B. „gemini-2.5-flash“.
-
Aktivieren Sie das Kontrollkästchen „Lokale Anmeldeinformationen verwenden“ und lassen Sie das API-Schlüsselfeld leer.
-
Gehen Sie zu dem Computer, auf dem Sie den Session Recording Mediendienst installiert haben, und ändern Sie die Registrierung:
-
Ändern Sie den Wert von HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelAPIType auf 3.
-
Fügen Sie einen Zeichenfolgenwert HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelProjectId hinzu und setzen Sie den Wert auf Ihre Projekt-ID in Vertex AI.
-
Fügen Sie einen Zeichenfolgenwert HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelLocation hinzu, legen Sie den Wert auf Ihre Vertex AI-Region fest. Z. B. „global“ für den globalen Endpunkt, andere Regionen z. B. „us-east5“ (siehe https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations#google_model_endpoint_locations)
-
Fügen Sie eine Umgebungsvariable GOOGLE_APPLICATION_CREDENTIALS auf Systemebene hinzu und setzen Sie deren Wert auf den Pfad Ihrer Vertex AI-Privatschlüsseldatei.
-
-
-
(Optional) Erweiterte Einstellungen konfigurieren:
-
Maximale Anzahl von Analyseaufgaben pro Medienserver: Definiert, wie viele KI-Analyseaufgaben gleichzeitig auf einem einzelnen Medienserver ausgeführt werden können (z. B. auf
2gesetzt). - Abtastrate: Bestimmt, wie häufig Videoframes analysiert werden.
- Schwellenwert für Frame-Differenz: Legt den Prozentsatz der Pixeländerungen fest, der erforderlich ist, um einen Frame als „geändert“ zu betrachten.
- Batchgröße: Die Anzahl der Frames, die pro Batch an das KI-Modell gesendet werden.
-
Maximale Anzahl von Analyseaufgaben pro Medienserver: Definiert, wie viele KI-Analyseaufgaben gleichzeitig auf einem einzelnen Medienserver ausgeführt werden können (z. B. auf
-
Klicken Sie auf Änderungen übernehmen, um die Konfiguration zu speichern.
Hinweis:
Session Recording erfasst Ihre Daten, die an KI-Modelle gesendet werden, nicht.
Prompt-Vorlagen konfigurieren
-
Gehen Sie zur Ressourcenbibliothek.
- Unter Prompt-Vorlagen für KI-gestützte Erkenntnisse definieren oder passen Sie Prompt-Vorlagen an, um die KI-Analyse zu steuern.
-
Vorlagen können für verschiedene Ziele angepasst werden (z. B. Produktivität, Sicherheit).
Produktivitäts-Prompt-Vorlage
Beim Erstellen oder Bearbeiten einer Produktivitäts-Prompt-Vorlage konfigurieren Sie:
-
Allgemeiner Kontext: Erläutert den allgemeinen Zweck der Vorlage.
-
Benutzerkontext
-
Berufsbezeichnung: Geben Sie die Rolle des Benutzers ein (z. B. Buchhalter, Softwareentwickler).
-
Rolle und typische tägliche Aufgaben beschreiben: Geben Sie eine kurze Beschreibung der Verantwortlichkeiten an (z. B. verantwortlich für die Finanzabstimmung, die Erstellung von Berichten und die Überprüfung der Einhaltung von Rechnungslegungsstandards).
-
-
Produktivitätsparameter
-
Produktivitäts-Apps: Listen Sie Anwendungen auf, die für diese Rolle als produktiv gelten.
-
Inaktivität erkennen: Aktivieren Sie diese Option und legen Sie einen Schwellenwert fest (in Sekunden).
-
Ablenkungs-Apps: Definieren Sie App-Typen, die als unproduktiv gelten (z. B. Instant-Messaging-Apps , soziale Netzwerke).
-
Sicherheits-Prompt-Vorlage
Beim Erstellen oder Bearbeiten einer Sicherheits-Prompt-Vorlage konfigurieren Sie:
-
Allgemeiner Kontext: Erläutert den Gesamtzweck der Vorlage.
-
Benutzerkontext
-
Berufsbezeichnung: Geben Sie die Rolle des Benutzers ein.
-
Beschreiben Sie die Rolle und die typischen täglichen Aufgaben: Geben Sie eine kurze Beschreibung der Verantwortlichkeiten an.
-
-
Sicherheitsparameter
-
Sensible Datentypen: Kategorien jenseits von Schlüsselwörtern (z. B. Quellcode, Finanzdaten).
-
Sensible Schlüsselwörter: Definieren Sie Schlüsselwörter, die auf sensible Daten hinweisen (zum Beispiel Passwort, Kreditkarte).
-
Expositionsschwelle festlegen: Mindestdauer (in Sekunden), die sensible Daten auf dem Bildschirm sichtbar bleiben müssen, bevor sie markiert werden.
-
Apps mit sensiblen Daten: Apps, in denen sensible Daten wahrscheinlich erscheinen (z. B. Microsoft Excel, Dynamics 365).
-
Risikoreiche App-Typen: Hochrisikokategorien (z. B. soziale Netzwerke, persönliche Cloud-Laufwerke).
-
Sicherheitsvorlagen und Definitionen sensibler Daten
Die Sitzungsaufzeichnung verwendet vordefinierte Sicherheitsvorlagen, um sensible Informationen in aufgezeichneten Sitzungen zu identifizieren. Das KI-Modell analysiert den Bildschirminhalt basierend auf den folgenden Standardkategorien.
Vordefinierte Kategorien sensibler Daten
Das System erkennt standardmäßig fünf primäre Kategorien sensibler Daten:
-
PII (personenbezogene Daten)
Erkennt personenbezogene Datenpunkte, die eine Person identifizieren können, einschließlich:
-
Identität & Demografie: Name, Ausweisnummer, Sozialversicherungsnummer (SSN), Passnummer, Führerscheinnummer, Fahrzeugklasse, Geschlecht, Religion, Rasse, Nationalität.
-
Kontaktinformationen: Telefonnummer, E-Mail-Adresse, Wohnadresse, Postleitzahl.
-
Datumsangaben: Geburtsdatum, Ausstellungsdatum, Ablaufdatum.
-
Beschäftigung: Berufsbezeichnung, Unternehmen, Geschäftliche Kontaktinformationen.
-
-
Finanzinformationen
Erkennt Bank- und zahlungsbezogene Daten, einschließlich:
-
Kartendaten: Kartennummer, Karteninhabername, Ablaufdatum, CVV-Code.
-
Kontodaten: Kontonummer, Steuer-ID, Empfängerinformationen.
-
Transaktionsdetails: Transaktionsaufzeichnungen, Beträge, Finanzbeträge, Zahlungsdatum, Rechnungsnummer.
-
Dokumentkontext: Dokumenttitel, Unterschriftsbereich, Unternehmensinformationen.
-
-
PHI (geschützte Gesundheitsinformationen)
Erkennt medizinische und gesundheitsbezogene Aufzeichnungen, einschließlich:
-
Patientenidentität: Patientenname, Krankenaktennummer, Name des Versicherten, Versicherungspolicennummer.
-
Medizinische Details: Diagnoseergebnisse, Medikamentenname, Dosierungsinformationen.
-
Dokumentation: Dokumenttitel, Unterschrift des Arztes.
-
-
Quellcode
Erkennt Programmiercode-Snippets, Skripte und Syntax, die typisch für die Softwareentwicklung ist.
-
API-Schlüssel
Erkennt Zeichenfolgen und Muster, die API-Authentifizierungsschlüsseln und -Tokens ähneln.
-
IP (Internetprotokoll-Adresse)
Erkennt Zeichenfolgen und Muster, die IPs sowohl im IPv4- als auch im IPv6-Format ähneln. Die spezifische IP-Zeichenfolge wird in den Berichten angezeigt.
Hinweis zur KI-Kontextanalyse:
Zusätzlich zum Keyword-Matching nutzt das KI-Modell kontextbezogene Informationen, um die Genauigkeit der Beurteilung zu verbessern. Dies hilft, zwischen sensiblen Daten und nicht-sensiblen Texten zu unterscheiden, die ähnliche Formate aufweisen können.
Definitionen anpassen
Wenn Ihre Organisation spezifische Anpassungen an diesen Definitionen benötigt (z. B. spezifische interne Terminologie oder den Ausschluss bestimmter Felder), können Sie benutzerdefinierte Erkennungsregeln in einem zusätzlichen Kontextfeld bereitstellen.
Aufzeichnungen zur Analyse auswählen
- Navigieren Sie zu Aufzeichnungen in der Sitzungsaufzeichnungskonsole.
- Verwenden Sie Filter oder die Suche, um die Sitzung(en) zur Analyse zu finden.
-
Wählen Sie eine oder mehrere Videoaufzeichnungen aus und klicken Sie dann auf Analysieren.
-
Im Dialogfeld:
- Wählen Sie eine Prompt-Vorlage aus der Ressourcenbibliothek oder Neu erstellen.
- Wählen Sie Gesamte Sitzung analysieren, wenn es sich um eine fortgesetzte Sitzung handelt.
- (Optional) Geben Sie zusätzlichen Kontext an, bevor Sie die Übermittlung absenden.
- Klicken Sie auf Senden, um die Analyseaufgabe zu starten.
Aufgabenfortschritt überwachen
- Gehen Sie zu Aktivitätsfeed > Aufgaben, um den Analysestatus zu verfolgen (Ausstehend, In Bearbeitung, Abgeschlossen, Fehlgeschlagen).
-
Jede Aufgabe enthält Details zur Aufzeichnungsdatei.
KI-gestützte Einblicke überprüfen
- Navigieren Sie zur Seite Einblicke, um abgeschlossene Analysen anzuzeigen.
- Verwenden Sie Filter (Site, Benutzer, VDA) und die Suchleiste für schnellen Zugriff.
-
Jede Sitzungskarte zeigt an:
- KI-generierte Zusammenfassung.
- Analysetyp und Status.
- Ein Link Bericht anzeigen für detaillierte Einblicke.
Detaillierte Berichte
Produktivitätsanalysebericht
Beinhaltet:
-
Zusammenfassung: Anteil der Zeit, die für produktive vs. unproduktive Aktivitäten aufgewendet wird.
-
Highlights: Wichtige Zeitblöcke mit anklickbaren Zeitstempeln.
-
Statistiken:
-
Übersichtsdiagramm: Aufschlüsselung von aktiver Arbeit, Leerlaufzeit und Ablenkungen.
-
Aufschlüsselung nach App: Zeit, die in Produktivitäts-Apps vs. Ablenkungs-Apps verbracht wird.
-
Stündliches Muster: Zeigt Produktivitätstrends über den Tag hinweg.
-
-
Sicherheitsanalysebericht
Beinhaltet:
-
Zusammenfassung: Übersicht über die Sicherheitslage der Sitzung, die riskante Verhaltensweisen und die Offenlegung sensibler Daten hervorhebt.
-
Highlights: Wichtige Sicherheitsereignisse mit anklickbaren Zeitstempeln.
-
Statistiken:
-
Offenlegung sensibler Daten:
-
nach Datentypen oder Stichwort: Zeigt an, welche sensiblen Begriffe am häufigsten vorkamen.
-
nach App: Hebt Apps hervor, in denen sensible Daten aufgetaucht sind.
-
-
Zeitachsenansicht: Listet sensible Stichwörter mit Zeitstempeln und zugehörigen Apps auf.
-
Einschränkungen
- Unterstützung für virtuelle Apps: Erkenntnisse können für Sitzungen virtueller Anwendungen eingeschränkt sein.
-
Kurze Sitzungen:
- Sitzungen, die kürzer als 15 Minuten sind, erzeugen nur eine grundlegende Zusammenfassung.
- Sitzungen, die kürzer als 30 Minuten sind, lassen statistische Diagramme weg.
Rechtlicher Hinweis und Datenschutzhinweis
Die Funktion „KI-Einblicke in der Sitzungsaufzeichnung“ und die von ihr bereitgestellten Prompt-Vorlagen sowie die Ausgaben, Berichte und/oder Informationen, die durch die Nutzung dieser Funktion („KI-Einblicke“) generiert werden können, sind nicht dazu bestimmt, Ihnen in irgendeiner Form rechtliche, sicherheitstechnische, regulatorische und/oder technische Beratung oder Beurteilung zu bieten. Alle Informationen, die durch die Nutzung von KI-Einblicken erstellt und abgeleitet werden, werden „wie besehen“ bereitgestellt, ohne ausdrückliche oder stillschweigende Garantien oder Zusicherungen bezüglich der KI-Einblicke, einschließlich, aber nicht beschränkt auf die Zusicherung, dass die Informationen genau, fehlerfrei sind oder die Bedingungen der Marktgängigkeit oder Eignung für einen bestimmten Zweck erfüllen.
Der Kunde ist allein verantwortlich für die rechtliche und regulatorische Einhaltung der Verarbeitung personenbezogener Daten oder sensibler Informationen durch die Nutzung dieser Funktion, einschließlich, aber nicht beschränkt auf den Abgleich Ihrer internen Datenklassifizierungsverpflichtungen, die globale Daten- und/oder KI-Regulierungskonformität sowie branchenbezogene Compliance-Verpflichtungen im Zusammenhang mit Ihrem Geschäft oder Kundenmarkt. Dem Kunden wird empfohlen, vor der Nutzung von KI-Einblicken seinen eigenen benannten Fachexperten zu konsultieren.
Kunden erkennen an und verstehen, dass die Nutzung von KI-Einblicken die Übertragung aller VDA-Sitzungsdaten an ihren konfigurierten KI-Modell-Endpunkt beinhaltet. Diese Daten können personenbezogene Daten oder sensible und/oder vertrauliche Informationen enthalten, die während der VDA-Sitzungsaufzeichnungen erfasst wurden. Alle generierten VDA-Sitzungsdaten sowie die Ausgabe der KI-Einblicke gelten als Kundeninhalt.