Blokker handlinger fra KI-agenter på endepunktet

Håndhevelse

Alt annet bare overvåker.

ZYBE avviser handlingen før den kjører.

Et verktøykall en KI-agent skal til å gjøre, vurderes på endepunktet mot reglene dine, i agentens eget øyeblikk før handlingen. Sier en regel nei, starter aldri kommandoen, filen åpnes aldri og serveren svarer aldri. Modellen får vite hvorfor, og får beskjed om ikke å prøve en annen vei. Ingen proxy, ingen gateway, ingen trafikk å inspisere: agenten håndhever selv beslutningen, og derfor holder den også offline og på alle laptoper samtidig.

Slik fungerer det, med tegninger

Hva som holder på hver agent

Hva som stoppes

Tolv typer handlinger, avvist på endepunktet

Hver av dem er en regel. Sett den til Report, Ask eller Block, per profil, per gruppe endepunkter, per agent.

Hvor det holder

Tolv agenter under regler, og resten avvist helt

Hver agent med en hook før handlingen kjører hooken til ZYBE. Apper uten hook handler via MCP-servere, og de kjøres gjennom shimen til ZYBE. Konsollen viser ett av fire ord per agent, per endepunkt, beregnet ut fra kall som faktisk kom inn: Blocking, Recording, Seen, Silent, eller Not allowed for et produkt selskapet har avvist.

Agent

Slik når avvisningen frem

Hook, i administrerte innstillinger

Hook

Hook, administrert ved installasjon for hele maskinen

Hook, pluss den administrerte policyen

Hook, i den delte hooks-filen til Gemini

Shell-hook i konfigurasjonen

En ZYBE-plugin inne i gatewayen

MCP-serverne kjøres gjennom ZYBE-shimen

MCP-serverne deres kjøres gjennom shimen

Avvist helt: endepunktet fjerner tillatelsen til å kjøre

Den siste raden har ingen hook, så en regel kan ikke vurdere ett kall om gangen. Selskapet bestemmer om produktet i det hele tatt er tillatt, og endepunktet håndhever det. Konsollen regner aldri en agent som blokkert bare fordi en fil ligger på plass.

Med agentens egne ord

Slik ser en avvisning ut

Ekte økter, ekte agenter, bedt om å installere en pakke arbeidsområdet hadde stoppet. Alle stoppet, siterte årsaken og prøvde ikke igjen.

En trussel åpnet i konsollen: det injiserte resultatet, kommandoen som fulgte, sammendraget og tiltaket

Kjeden i konsollen: instruksjoner kom via en hentet side, neste kommando i den økten, og hva du bør gjøre.

Den fjerde tilstanden

Not allowed: når det ikke finnes en dør, avviser endepunktet appen

Noen apper handler i leverandørens sky eller på nettet, uten noe på laptopen en hook kan stå foran. For dem bestemmer selskapet om appen i det hele tatt er tillatt, og endepunktet håndhever svaret: det fjerner appens tillatelse til å kjøre, avslutter den hvis den er åpen, og gir tillatelsen tilbake i det selskapet tillater den igjen. Skriv produktnavnet én gang under Rules, så avviser alle endepunkter det innen et minutt. Installert, avvist og synlig som Not allowed på hvert endepunkt. Ingen andre gjør dette på endepunktet.

Ingenting forlater maskinen

Vurdert på maskinen, ikke i noen andres sky

Kommandoen, stien, siden og prompten leses på endepunktet og sendes aldri. Det som når konsollen, er regelen som slo til, beslutningen, agenten og en hash. Det er forskjellen fra en gateway som inspiserer trafikken din: ZYBE ser hva agenten gjør, og samtalene dine forblir dine.

Installer på én maskin

Hva som forlater maskinen