Bloker AI-agenters handlinger på endpointet

Håndhævelse

Alt andet holder øje.

ZYBE afviser handlingen, før den kører.

Et værktøjskald, som en AI-agent er ved at lave, vurderes på endpointet mod dine regler, i agentens eget øjeblik før handlingen. Siger en regel nej, starter kommandoen aldrig, filen åbnes aldrig, og serveren svarer aldrig. Modellen får at vide hvorfor og får besked på ikke at prøve en anden vej. Ingen proxy, ingen gateway, ingen trafik at inspicere: agenten håndhæver selv beslutningen, og derfor holder den også offline og på alle laptops på én gang.

Sådan virker det, med tegninger

Hvad der holder på hver agent

Hvad der bliver stoppet

Tolv slags handlinger, afvist på endpointet

Hver af dem er en regel. Sæt den til Report, Ask eller Block, pr. profil, pr. gruppe af endpoints, pr. agent.

Hvor det holder

Tolv agenter under regler, og resten afvist helt

Hver agent med et hook før handlingen kører ZYBE’s hook. Apps uden hook handler gennem MCP-servere, og de kører gennem ZYBE’s shim. Konsollen viser ét af fire ord pr. agent pr. endpoint, beregnet ud fra kald der faktisk kom ind: Blocking, Recording, Seen, Silent, eller Not allowed for et produkt, virksomheden har afvist.

Agent

Sådan når afvisningen frem

Hook i administrerede indstillinger

Hook

Hook, administreret ved installation på hele maskinen

Hook plus den administrerede politik

Hook i den fælles Gemini-hookfil

Shell-hook i dens konfiguration

Et ZYBE-plugin i dens gateway

Dens MCP-servere kører gennem ZYBE-shimmen

Deres MCP-servere kører gennem shimmen

Afvist helt: endpointet fjerner retten til at køre

Den sidste række har intet hook, så en regel kan ikke vurdere ét kald ad gangen. Virksomheden bestemmer, om produktet overhovedet er tilladt, og endpointet håndhæver det. Konsollen tæller aldrig en agent som blokeret, bare fordi en fil ligger på plads.

Med agentens egne ord

Sådan ser en afvisning ud

Rigtige sessioner, rigtige agenter, bedt om at installere en pakke, som workspacet havde inddæmmet. Hver af dem stoppede, citerede årsagen og prøvede ikke igen.

En åbnet trussel i konsollen: det injicerede output, kommandoen der fulgte, opsummeringen og afhjælpningen

Kæden i konsollen: instruktioner kom i en hentet side, den næste kommando i sessionen, og hvad du skal gøre ved det.

Den fjerde tilstand

Not allowed: når der ikke er nogen dør, afviser endpointet appen

Nogle apps handler i leverandørens cloud eller på nettet, uden noget på laptoppen, et hook kan stå foran. For dem bestemmer virksomheden, om appen overhovedet er tilladt, og endpointet håndhæver svaret: det fjerner appens ret til at køre, lukker den hvis den er åben, og giver retten tilbage, så snart virksomheden tillader den igen. Skriv produktets navn én gang under Rules, og alle endpoints afviser det inden for et minut. Installeret, afvist og synlig som Not allowed på alle endpoints. Ingen andre gør det på endpointet.

Intet forlader maskinen

Vurderet på maskinen, ikke i en andens cloud

Kommandoen, stien, siden og prompten læses på endpointet og sendes aldrig. Det, der når konsollen, er reglen der matchede, beslutningen, agenten og en hash. Det er forskellen fra en gateway, der inspicerer din trafik: ZYBE ser, hvad agenten gør, og dine samtaler forbliver dine.

Installer på én maskine

Hvad der forlader maskinen