Rilevamento delle anomalie di comportamento degli agenti AI

Entra nella lista di lancio

La piattaforma

Cosa vede il sensore

Cosa fa la console

I controlli

Attivi di default, ognuno con la sua correzione

Framework

Valutati senza configurazione

Altre soluzioni

Tutto il resto che copre il sensore

Leggi

Minacce

Impara cosa è normale per ogni agente, e segnala quando non lo è.

Una baseline per agente ed endpoint, appresa nella prima settimana: quante chiamate a tool, quali destinazioni, quali orari, quanti subagent. Una sessione che ne esce è una minaccia, con la baseline mostrata accanto.

Una minaccia aperta: una credenziale è stata passata a un tool e la stessa sessione ha poi chiamato la rete

Più chiamate a tool o più subagent di quanti ne faccia di solito quell'agente

Una destinazione che l'endpoint non ha mai contattato prima

Attività fuori dagli orari in cui quell'endpoint ha sempre lavorato

Un'esecuzione lunga senza nessuno alla tastiera

Le anomalie sono un tipo di minaccia a parte, così un'oscillazione non viene mai scambiata per un attacco

Ognuna mostra il valore, la baseline e la sessione

Le baseline si riaggiornano quando cambiano le abitudini; nessuno deve tarare soglie

Frequenza di chiamate a tool fuori baseline

Nuova destinazione

Attività fuori orario

Sessione senza supervisione

Moltiplicazione di subagent