Detektion av avvikande beteende hos AI-agenter
Gå med i lanseringslistan
Plattformen
Vad sensorn ser
Vad konsolen gör
Kontrollerna
Påslagna som standard, var och en med en åtgärd
Ramverk
Bedöms direkt från start
Fler lösningar
Resten av det sensorn täcker
Läs
Hot
Lär dig hur det normala ser ut per agent, och säg till när det inte är det.
En baslinje per agent och endpoint, inlärd under den första veckan: hur många verktygsanrop, vilka destinationer, vilka tider och hur många subagenter. En session som går utanför den blir ett hot med baslinjen visad bredvid.
Ett öppnat hot: en inloggningsuppgift skickades till ett verktyg och samma session anropade sedan nätverket
Fler verktygsanrop eller fler subagenter än den agenten brukar göra
En destination som endpointen aldrig har kontaktat förut
Aktivitet utanför de tider endpointen någonsin har varit aktiv
En lång körning utan någon vid tangentbordet
Avvikelser är en egen typ av hot, så en svängning misstas aldrig för en attack
Var och en visar siffran, baslinjen och sessionen
Baslinjerna lär om sig när vanorna ändras, ingen behöver justera tröskelvärden
Antal verktygsanrop utanför baslinjen
Ny destination
Aktivitet utanför arbetstid
Obevakad session
Många subagenter på en gång