Detecção de anomalias de comportamento em agentes de IA

Entre na lista de lançamento

A plataforma

O que o sensor vê

O que o console faz

As verificações

Ativas por padrão, cada uma com correção

Frameworks

Avaliados prontos para uso

Mais soluções

O resto do que o sensor cobre

Ler

Ameaças

Aprenda o que é normal para cada agente, e avise quando não for.

Uma linha de base por agente e endpoint, aprendida na primeira semana: quantas chamadas de ferramenta, quais destinos, quais horários, quantos subagentes. Uma sessão que sai dela é uma ameaça, com a linha de base mostrada ao lado.

Uma ameaça aberta: uma credencial foi passada a uma ferramenta e a mesma sessão depois fez uma chamada para a rede

Mais chamadas de ferramenta ou mais subagentes do que aquele agente costuma fazer

Um destino que o endpoint nunca contatou antes

Atividade fora dos horários em que aquele endpoint já trabalhou

Uma execução longa sem ninguém no teclado

Anomalias são um tipo separado de ameaça, então uma oscilação nunca é confundida com um ataque

Cada uma mostra o número, a linha de base e a sessão

As linhas de base se reajustam conforme os hábitos mudam; ninguém ajusta limites

Taxa de chamadas fora da linha de base

Destino novo

Atividade fora de horário

Sessão sem supervisão

Excesso de subagentes