Le capacità di Bobby

Bobby è l'assistente AI integrato di Cert-IX. Appare come un compagno nell'angolo in basso a destra dell'interfaccia e risponde a domande in linguaggio naturale, in diverse lingue. Questa pagina spiega con cosa Bobby può effettivamente aiutarti, come produce le sue risposte e dove si trovano i suoi limiti — che variano a seconda di dove ci stai parlando.

Due superfici, due insiemi di capacità

Bobby gira su più di una superficie, ed è importante comprendere la distinzione perché ognuna ha poteri e limiti diversi.

• L'assistente della documentazione — disponibile su questo sito di documentazione e sul sito web pubblico di Cert-IX. Risponde a domande sul prodotto e sui concetti di sicurezza, radicate nella documentazione di Cert-IX. È in sola lettura: spiega e ti indirizza alla pagina giusta, ma non tocca mai il tuo account o i tuoi dati. Le sessioni della documentazione sono anonime.
• L'assistente nella piattaforma — disponibile una volta effettuato l'accesso alla dashboard su app.cert-ix.com. È consapevole del contesto in cui stai lavorando e può aiutarti a eseguire determinate attività, sempre dietro un passaggio di conferma esplicita (vedi Azioni e conferma).

	Assistente della documentazione	Assistente nella piattaforma
Dove	Sito della documentazione, sito web pubblico	Dashboard con accesso effettuato
Radicamento	Documentazione di Cert-IX (con citazioni)	Il tuo contesto attuale nell'app
Accesso ad account/dati	No — anonimo	Sì — limitato al tuo tenant e ruolo
Può compiere azioni	No	Sì, solo dopo la tua conferma

Basato su Claude

Le risposte di Bobby sono generate da Claude. Poiché le risposte sono generate dall'AI, Bobby mostra un avviso AI e può occasionalmente essere errato o incompleto — verifica sempre tutto ciò che è importante confrontandolo con la documentazione collegata o con il prodotto reale.

Come risponde Bobby

L'assistente della documentazione utilizza la generazione aumentata dal recupero (RAG): cerca nella documentazione di Cert-IX i passaggi più pertinenti alla tua domanda, quindi compone una risposta a partire da essi. Due conseguenze pratiche:

• Le risposte includono citazioni. Bobby rimanda alle pagine della documentazione da cui ha attinto, così puoi aprire la fonte e leggere tutti i dettagli invece di affidarti a un riassunto.
• Le risposte riflettono la documentazione attuale. Man mano che la documentazione viene aggiornata, la conoscenza dell'assistente la segue, così le indicazioni restano allineate al prodotto rilasciato piuttosto che a un'istantanea fissa.

Chiedi nella lingua con cui ti trovi più a tuo agio — Bobby comprende e risponde in diverse lingue.

Su cosa puoi fare domande

Bobby è più utile per due ampie categorie di domande: comprendere un concetto di sicurezza e portare a termine le cose in Cert-IX. Piuttosto che un lungo catalogo, ecco le aree in cui è genuinamente ben radicato, ognuna collegata alla documentazione da cui attinge.

Funzionalità della piattaforma e navigazione

Bobby può spiegare come funziona una funzionalità, quando usarla e dove trovarla — per poi indirizzarti alla pagina pertinente. Tra le aree ben coperte ci sono la dashboard e il punteggio di sicurezza, la gestione degli asset, gli agenti scanner, la Scan API e gli strumenti MCP.

Concetti di vulnerabilità e sicurezza

Bobby può spiegare i fondamenti delle vulnerabilità — cos'è un CVE, cosa significano le valutazioni di gravità CVSS (Critical, High, Medium, Low) e come ragionare sulla priorità di remediation — e collegarli al modo in cui Cert-IX presenta i risultati nella Gestione delle vulnerabilità. Risponde a domande concettuali del tipo "cos'è…" e "come dovrei dare priorità…"; non inventa record CVE o risultati di scansione per te.

Conformità

Bobby può descrivere i framework di conformità che Cert-IX ti aiuta a monitorare — come NIST CSF, ISO 27001, SOC 2, CIS Controls e NIS2 — e spiegare come funziona l'area Conformità. La conformità è una capacità Beta, quindi Bobby ti indirizzerà alla documentazione attuale per il comportamento più accurato e aggiornato.

Primi passi e configurazione

Bobby aiuta con le domande di onboarding: connettere la piattaforma, distribuire un agente scanner, autenticarsi alla Scan API o individuare un'impostazione. Ad esempio, può indicarti dove si trova il tuo Tenant ID (in Settings → Organization) o spiegare come vengono utilizzate le chiavi della Scan API (formattate come cix_sk_…, inviate nell'header X-API-Key).

Azioni e conferma (solo nella piattaforma)

L'assistente nella piattaforma può fare di più che spiegare — può aiutarti a completare determinate attività. Quando lo fa, segue uno schema proponi-poi-conferma: Bobby descrive la modifica che sta per apportare e attende la tua conferma esplicita prima che accada qualcosa. Rimani tu al controllo e nulla viene alterato in silenzio.

attenzione

Le operazioni distruttive — come l'eliminazione di record — non vengono eseguite da Bobby. Le capacità di azione sono inoltre limitate al tuo ruolo e ai tuoi permessi, e alcune possono dipendere dal tuo piano (Free, Starter o Pro). Se un'azione non è disponibile, Bobby ti guiderà a farla tu stesso nella schermata pertinente.

Esempi di interazioni

I seguenti illustrano i tipi di domande che Bobby gestisce bene. Le risposte sono parafrasate.

Comprendere un concetto

Tu: "Qual è la differenza tra un risultato di gravità Critical e uno High?"

Bobby: Spiega le fasce di gravità CVSS e come Cert-IX classifica i risultati, quindi rimanda alla Gestione delle vulnerabilità per il modello completo.

Orientarsi

Tu: "Dove trovo il mio Tenant ID?"

Bobby: Ti indirizza a Settings → Organization, dove viene mostrato il Tenant ID da usare durante la configurazione degli agenti scanner.

Effettuare la configurazione

Tu: "Come distribuisco un agente scanner sulla mia rete interna?"

Bobby: Riassume il flusso di download-e-registrazione dell'agente e rimanda agli Agenti scanner.

Lavorare con l'API

Tu: "Come mi autentico alla Scan API?"

Bobby: Spiega la chiave API cix_sk_… e l'header X-API-Key, e rimanda all'Autenticazione.

Ottenere una raccomandazione

Tu: "Con quale framework di conformità dovrei iniziare?"

Bobby: Illustra i punti di partenza comuni tra i framework supportati e rimanda alla Conformità. Poiché la conformità è in Beta, segnala che il comportamento potrebbe ancora evolvere.

Limitazioni e confini

I confini di Bobby dipendono dalla superficie che stai utilizzando.

Assistente della documentazione

• Non accede al tuo account, ai dati del tenant o allo stato in tempo reale — le sessioni sono anonime.
• Non può apportare alcuna modifica nella piattaforma; spiega e collega, nient'altro.
• Le risposte riflettono la documentazione, non la tua configurazione specifica.

Assistente nella piattaforma

• Opera all'interno del tuo ruolo e dei tuoi permessi e solo all'interno del tuo tenant.
• Compie azioni solo dopo che le hai confermate esplicitamente; non agisce di propria iniziativa.
• Non esegue operazioni distruttive come le eliminazioni.

Entrambi

• Le risposte sono generate dall'AI e possono occasionalmente essere incomplete o errate — verifica tutto ciò che è importante confrontandolo con la documentazione collegata o con il prodotto reale.
• Bobby non sostituisce la revisione umana delle decisioni di sicurezza o conformità.

Quando rivolgersi altrove

• Leggi la documentazione per dettagli tecnici esaustivi, opzioni di configurazione complete e comportamenti specifici della versione.
• Contatta il supporto per problemi di account, domande di fatturazione, bug o richieste di funzionalità.

Privacy e l'avviso AI

Le conversazioni della documentazione sono anonime. Ogni superficie di Bobby mostra un avviso su AI e privacy, così è chiaro che stai parlando con un assistente automatizzato e come viene gestito il tuo input. Per le pratiche complessive di gestione dei dati della piattaforma, consulta l'informativa sulla privacy di Cert-IX.

Aiutare Bobby a migliorare

Puoi valutare le risposte e segnalare qualsiasi cosa sembri inaccurata. Questo feedback aiuta ad affinare le risposte e a far emergere le lacune nella documentazione da cui l'assistente attinge.

---

Scopri di più

• Panoramica di Bobby — cos'è Bobby e dove appare
• Come usare Bobby — porre domande efficaci
• Gestione delle vulnerabilità — come i risultati vengono classificati e risolti
• Strumenti MCP — collega le capacità di Cert-IX agli agenti AI di coding