Détection des anomalies de comportement des agents IA

Rejoindre la liste de lancement

La plateforme

Ce que voit le capteur

Ce que fait la console

Les contrôles

Actifs par défaut, chacun avec son correctif

Référentiels

Évalués d’emblée

Autres solutions

Tout ce que couvre aussi le capteur

Lire

Menaces

Apprenez ce qui est normal pour chaque agent, et sachez quand ça ne l’est plus.

Une référence par agent et par poste, apprise la première semaine : combien d’appels d’outils, quelles destinations, quelles heures, combien de sous-agents. Une session qui en sort devient une menace, avec la référence affichée à côté.

Une menace ouverte : un identifiant a été transmis à un outil, puis la même session a contacté le réseau

Plus d’appels d’outils ou de sous-agents que cet agent n’en fait d’habitude

Une destination que le poste n’a jamais contactée

Une activité en dehors des heures habituelles du poste

Une longue exécution sans personne au clavier

Les anomalies forment un type de menace à part, pour ne jamais confondre un écart avec une attaque

Chacune montre le chiffre, la référence et la session

Les références se réajustent quand les habitudes changent ; personne ne règle de seuils

Volume d’appels d’outils hors référence

Nouvelle destination

Activité hors horaires

Session sans surveillance

Multiplication des sous-agents