Detección de anomalías de comportamiento en agentes de IA

Únete a la lista de lanzamiento

La plataforma

Lo que ve el sensor

Lo que hace la consola

Las comprobaciones

Activas por defecto, cada una con su corrección

Marcos

Evaluados de serie

Más soluciones

El resto de lo que cubre el sensor

Leer

Amenazas

Aprende qué es normal en cada agente y avisa cuando no lo es.

Una línea base por agente y endpoint, aprendida la primera semana: cuántas llamadas a herramientas, qué destinos, qué horas, cuántos subagentes. Una sesión que se sale de ella es una amenaza, con la línea base al lado.

Una amenaza abierta: se pasó una credencial a una herramienta y esa misma sesión salió después a la red

Más llamadas a herramientas o más subagentes de lo normal en ese agente

Un destino con el que el endpoint nunca había contactado

Actividad fuera del horario en que ese endpoint ha trabajado siempre

Una ejecución larga sin nadie delante del teclado

Las anomalías son un tipo de amenaza aparte, así que una variación nunca se confunde con un ataque

Cada una muestra la cifra, la línea base y la sesión

Las líneas base se reaprenden cuando cambian los hábitos; nadie ajusta umbrales

Ritmo de llamadas fuera de la línea base

Destino nuevo

Actividad fuera de horario

Sesión desatendida

Exceso de subagentes