Detektion af unormal adfærd hos AI-agenter

Kom på lanceringslisten

Platformen

Hvad sensoren ser

Hvad konsollen gør

Tjekkene

Slået til fra start, hver med en rettelse

Rammeværk

Vurderet fra start

Flere løsninger

Resten af det, sensoren dækker

Læs

Trusler

Lær hvad der er normalt for hver agent, og sig til når det ikke er.

En baseline pr. agent og endpoint, lært i den første uge: hvor mange værktøjskald, hvilke destinationer, hvilke timer, hvor mange subagenter. En session, der går uden for den, er en trussel med baselinen vist ved siden af.

En åbnet trussel: en credential blev sendt til et værktøj, og samme session kaldte derefter ud på netværket

Flere værktøjskald eller subagenter end agenten normalt laver

En destination, endpointet aldrig har kontaktet før

Aktivitet uden for de timer, endpointet nogensinde har arbejdet

En lang kørsel uden nogen ved tastaturet

Anomalier er en særskilt slags trussel, så et udsving aldrig forveksles med et angreb

Hver enkelt viser tallet, baselinen og sessionen

Baselines lærer igen, når vanerne ændrer sig. Ingen skal justere tærskler

Antal værktøjskald uden for baseline

Ny destination

Aktivitet uden for arbejdstid

Session uden opsyn

Mange subagenter på én gang