সারসংক্ষেপ
স্থানীয় এজেন্ট অ্যাডমিনিস্ট্রেটরদের এমন এআই এজেন্ট সম্পর্কে ধারণা দেয় যেগুলি পরিচালনার পরিসমাপ্তিতে বসানো হয়েছে, ব্যবহারকারী দ্বারা কোন গুলি চালু করা হয়েছে, কোন এমসিপি সার্ভার এবং টুলসমূহ তারা অ্যাক্সেস করতে পারে এবং সেই টুলগুলি কিভাবে শ্রেণীভুক্ত হয়। অননুমোদিত এজেন্ট চিহ্নিত করতে, এন্ডপয়েন্ট এক্সপোজার মূল্যায়ন করতে এবং এজেন্ট ব্যবহারের সাথে প্রতিষ্ঠানিক নিরাপত্তার প্রয়োজনীয়তাগুলির সাথে সামঞ্জস্যপূর্ণ কিনা মূল্যায়ন করতে এই দৃশ্যমানতা ব্যবহার করুন।
এআই সিকিউরিটি > লোকাল এজেন্ট পৃষ্ঠাটি ব্যবহার করুন এজেন্ট এবং টুলের দৃষ্টিভঙ্গী থেকে আবিষ্কৃত এজেন্ট এবং টুল সবগুলো পর্যালোচনা করতে। স্থানীয় এজেন্টগুলি আপনার পরিবেশে কী বিদ্যমান উপর নজর প্রদান করে, ইনস্টল করা এজেন্টগুলি, কোন ব্যবহারকারী এগুলি চালাচ্ছেন, কোন এমসিপি সার্ভার তাদের ব্যবহার করার জন্য কনফিগার করা হয়েছে এবং সেই টুলগুলি আপনার প্রতিষ্ঠানের নিরাপত্তা মানগুলো পূরণ করে কিনা সেটি অন্তর্ভুক্ত করে। আপনি যদি রানটাইমে এজেন্টগুলি কী করছে তা তদন্ত করতে চান, তাহলে এজেন্ট সেশন পৃষ্ঠা ব্যবহার করে প্রম্পট, প্রতিক্রিয়া, টুল কলিংস, নীতি সিদ্ধান্ত এবং হামলাগুলিকে পর্যালোচনা করুন।
এই ক্ষমতা Agent Sessions এর পরিবর্তে কখন ব্যবহার করবেন সেই বিস্তৃত আলোচনা জানতে মনিটরিং AI Agents দেখুন।
শুরু করার আগে
স্থানীয় এজেন্টগুলি মনিটর করতে, এআই স্কাউটকে এন্ডপয়েন্টে এআই এজেন্ট আবিষ্কার করতে মোতায়েন করুন তা নিশ্চিত করুন। রানটাইম সেশন প্রেক্ষাপট এবং নীতি প্রয়োগ করতে, সমর্থিত এআই এজেন্টদের জন্য প্রয়োজনীয় হুকগুলি মোতায়েন করুন।
এজেন্ট পর্যালোচনা করুন
এজেন্ট ভিউ হল এআই সিকিউরিটি > লোকাল এজেন্ট পৃষ্ঠায় ডিফল্ট ভিউ। শীর্ষে সারাংশ উইজেটে এজেন্ট আবিষ্কারকৃত মোট সংখ্যা, মোট ব্যবহারকারীরা, এবং আপনার পরিবেশে সবচেয়ে সক্রিয় অ্যাপ্লিকেশনগুলি দেখানো হয়।
তালিকার প্রতিটি এজেন্ট ইনস্ট্যান্সে নিম্নলিখিত ক্ষেত্রগুলি অন্তর্ভুক্ত রয়েছে:
অ্যাপ - এজেন্ট অ্যাপ্লিকেশন, উদাহরণস্বরূপ, ক্লড কোড, কার্সার বা গিটহাব কপিলট
ব্যবহারকারীরা - এই এজেন্ট ইনস্ট্যান্সের সাথে সম্পর্কিত ব্যবহারকারী অ্যাকাউন্ট। ব্যবহারকারী অজ্ঞাত হলে, এআই সিকিউরিটি সনাক্ত হওয়া ইমেইল ঠিকানা ব্যবহারকারীর কার্যকলাপের উপর ভিত্তি করে নির্ধারণ করে।
টুলস - এই এজেন্ট ইনস্ট্যান্সের জন্য উপলব্ধ টুলসমূহ, নেটিভ টুলস এবং এমসিপি সংযুক্ত টুলস অন্তর্ভুক্ত করে।
হোস্টনেম - এজেন্টটি ইনস্টল করা এন্ডপয়েন্ট।
ইন্টারসেপ্টর - নিয়মিত কে আবিষ্কার বা নিরীক্ষণ করছে এই এজেন্ট ইনস্ট্যান্স। শুধু এআই স্কাউট দ্বারা আবিষ্কৃত এজেন্টগণ এন্ডপয়েন্ট স্ক্যানিংয়ের মাধ্যমে চিহ্নিত হয়, তবে তাদের রানটাইম কার্যকলাপ পরীক্ষা করা হয় না। ক্লড কোড হুকস জড়িত ইন্টারসেপ্টর হিসেবে ব্যবহৃত এজেন্টগণ এজেন্ট নীতির অধীনে নিরীক্ষণ হয়। তাদের সেশন এবং টুল কলগুলি এজেন্ট সেশন মধ্যে ধারণ করা হয় এবং রানটাইম নীতি প্রয়োগের অধীন থাকে।
শেষ দেখা গেছে - সর্বশেষ সময় এই এজেন্ট ইনস্ট্যান্স পর্যবেক্ষণ হয়েছিল। কোনো ব্যবহারকারীর ছাড়াই উপস্থিত থাকা এজেন্টটি এআই স্কাউটের অধীনে স্ক্যান সময়ে আবিষ্কৃত হয়েছিল কিন্তু এখনও হস্তক্ষেপিত কার্যকলাপ তৈরি করেনি।
এজেন্ট বিস্তারিত পর্যালোচনা করুন
একটি এজেন্ট ইনস্ট্যান্স নির্বাচন করুন এবং সেটির কনফিগারেশন এবং কার্যকলাপ ডেটার জন্য পৃষ্ঠা খুলুন। এই পৃষ্ঠাগুলি এজেন্ট অ্যাপ্লিকেশন, ব্যবহারকারী এবং এন্ডপয়েন্টের সমন্বয়ে সীমায়িত।
এজেন্টের পদচিহ্ন পর্যালোচনা করুন
পরিচালনাধীন এন্ডপয়েন্ট জুড়ে এআই এজেন্ট ব্যবহারের পর্যালোচনা করুন যাতে আপনি আপনার পরিবেশে কোন এজেন্ট সক্রিয়, কোন ব্যবহারকারী সেগুলি চালাচ্ছে এবং কোন এজেন্ট অ্যাপ্লিকেশনগুলি সবচেয়ে বেশি ব্যবহৃত হয় তা চিহ্নিত করতে পারেন। এজেন্ট ভিউ আপনাকে আবিষ্কৃত এজেন্ট, এজেন্ট চালানো ব্যবহারকারী এবং সবচেয়ে সক্রিয় এজেন্ট অ্যাপ্লিকেশনগুলির জন্য সারাংশ উইজেট সরবরাহ করে।
হেডারটি মূল প্রসঙ্গ দেখায়, মোট ইন্টারেকশনস সময় অনুসারে, সাথে প্রাসঙ্গিক ব্যবহারকারী, রিসোর্স প্রকার, হোস্টনেম, প্রতিষ্ঠান এবং এই ইনস্ট্যান্সের জন্য সক্রিয় ইন্টারসেপ্টর্স।
একটি কমপ্রোমাইজড বা অসদাচরণকারী এজেন্টের সম্ভাব্য প্রভাব মূল্যায়ন করার সময় এই পৃষ্ঠাটিকে আপনার সূচনা পয়েন্ট হিসাবে ব্যবহার করুন। বিভিন্ন ডিরেক্টরি এবং একাধিক এমসিপি সার্ভার সংযুক্ত একটি এজেন্ট একটি সীমিত, সুপরিস্ফুট অ্যাক্সেসযুক্ত সময়ের তুলনায় বেশি এক্সপোজার তৈরি করতে পারে।
এমসিপি সার্ভার পর্যালোচনা করুন
এমসিপি পৃষ্ঠাটি এই এজেন্ট ইনস্ট্যান্সের জন্য কনফিগার করা সমস্ত এমসিপি সার্ভার তালিকা করে।
কোন বাহ্যিক সিস্টেমের সাথে একটি এজেন্ট সংযুক্ত তা বোঝার জন্য এই পৃষ্ঠাটি ব্যবহার করুন। অননুমোদিত বা অনাকাঙ্ক্ষিত এমসিপি সার্ভার সংযোগ শনাক্ত করুন এবং এসব ওজন করুন টুলস ভিউ সহ, যাচাই করার জন্য এই সার্ভারগুলি অনুমোদিত কিনা। অধিক তথ্যের জন্য, সেইন্স এবং নিষেধাজ্ঞা টুলসমূহ দেখুন।
প্রতিটি এন্ট্রি নিম্নলিখিত ক্ষেত্রগুলি অন্তর্ভুক্ত করে:
সার্ভার - এমসিপি সার্ভারের ঠিকানা
ধরন - সংযোগের ধরন, স্থানীয় প্রক্রিয়ার জন্য এসটিডিও অথবা দূরবর্তী এন্ডপয়েন্টের জন্য এইচটিটিপি
উপনাম - এই সার্ভারটির এজেন্টের কনফিগারেশন ফাইলে নির্ধারিত বন্ধুত্বপূর্ণ নাম
পরিসর - সার্ভারটি ব্যবহারকারী স্তরে কনফিগার করা হয়েছিল বা নির্দিষ্ট ডিরেক্টরিতে সীমাবদ্ধ ছিল কিনা
কনফিগ পাথ - কনফিগারেশন ফাইলে যার মাধ্যমে এই এমসিপি সার্ভার সংজ্ঞায়িত, কনফিগারেশনের উৎস চিহ্নিত এবং নিরীক্ষণের জন্য সহায়ক
অনুমতি পর্যালোচনা করুন
অনুমতি পৃষ্ঠাটি তালিকা করে যার শুক্রবারের পরিসর এই এজেন্ট ইনস্ট্যান্সের এক্সেস দেওয়া হয়েছে।
একটা কম্প্রোবাইস বা পরোক্ষ প্রম্পট ইনজেকশন আক্রমণের সম্ভাব্য প্রভাব মূল্যায়নের সময় এই পৃষ্ঠাটি পর্যালোচনা করুন। অনেক ডিরেক্টরিতে এবং লিঙ্ক করা কোড রেপোজিটরিতে প্রবেশাধিকার সহ একটি এজেন্ট একটি একক কর্মরত ডিরেক্টরিতে সীমাবদ্ধ এজেন্টের তুলনায় অধিক প্রকাশ সৃষ্টি করতে পারে।
প্রতিটি এন্ট্রি নিম্নলিখিত ক্ষেত্রগুলি অন্তর্ভুক্ত করে:
পরিসর - এজেন্ট যে ডিরেক্টরি পথ পাশে অ্যাক্সেস করতে পারে
রেপো - এই পরিসরে সংযুক্ত কোনো কোড রেপোসিটরি, যেমন একটি গিটহাব রেপোসিটরি
টুলস - এই পরিসরে এজেন্টের জন্য উপলব্ধ টুলগুলির সংখ্যা
অনুমতি - এই পরিসরে প্রকাশিত অনুমতি মোড, যেখানে প্রয়োগ বিষয়ক
এজেন্ট কার্যকলাপ ট্রেস করুন
ট্রেসিং পৃষ্ঠিকা ব্যবহার করুন একটি নির্দিষ্ট এজেন্ট ইনস্ট্যান্সের কার্যকলাপ ইতিহাস বোঝার জন্য, প্রথমে বিস্তৃত এজেন্ট সেশন ভিউয়ের মাধ্যমে নেভিগেট না করেই। আপনি দুটি ধরণের বিশদের স্তরে কার্যকলাপ ব্রাউজ করতে পারেন:
সেশনস - সেশনগুলির তালিকা যা এই এজেন্ট ইনস্ট্যান্স দ্বারা নির্মিত। একটি সেশন নির্বাচন করুন এবং এজেন্ট সেশন এ পূর্ণ সেশন বিস্তারিত খুলুন সেখানে আপনি প্রতিটি সেশনের ইভেন্ট টাইমলাইন এবং স্কিমা গ্রাফ পর্যালোচনা করতে পারেন। বিস্তারিত দেখতে এজেন্ট সেশন মনিটরিং দেখুন।
ইভেন্টস - এই এজেন্ট দ্বারা সমস্ত ব্যক্তি ইভেন্ট তৈরি করা হয়েছে এমন একটি সমতল, টাইমস্ট্যাম্পথিত লগ। প্রতিটি ইভেন্ট নিম্নলিখিত ক্ষেত্রগুলি অন্তর্ভুক্ত করে:
সেশন আইডি - ইভেন্টটি যাইহা সম্পৃক্ত
ইন্টারঅ্যাকশন - ইভেন্টের ধরন, উদাহরণস্বরূপ ব্যবহারকারী প্রম্পট, এজেন্ট প্রতিক্রিয়া, টুল কল, অনুমতি অনুরোধ, অথবা সাবএজেন্ট স্টপ
টুল - টুলটি অন্তর্ভুক্ত করা হয়েছে, যদি ইভেন্ট একটি টুল কল বা অনুমতি অনুরোধ ছিল
লঙ্ঘন - এই ইভেন্ট দ্বারা উত্থাপিত কোনো নীতি লঙ্ঘন
ইন্টারসেপ্টর - নিয়মিত যে এই ইভেন্টটি ধরা
শেষ কার্যকলাপ - ইভেন্টের টাইমস্ট্যাম্প
টুলস পর্যালোচনা করুন
টুলস ভিউ পৃথক এজেন্ট ইনস্ট্যান্সের দৃষ্টিকোণকে আপনার পরিবেশে আবিষ্কৃত টুলস এবং এমসিপি সার্ভারগুলিতে স্থানান্তরিত করে। উপরের সারাংশ উইজেটে দেখায়:
এমসিপি সার্ভার - আপনার পরিবেশ জুড়ে আবিষ্কৃত বিভিন্ন এমসিপি সার্ভারের মোট সংখ্যা
শীর্ষ এমসিপি সার্ভার - কল ভলিউম দ্বারা সবচেয়ে সক্রিয় ব্যবহৃত এমসিপি সার্ভার
ধরন দ্বারা টুলস ব্যবহার - নেটিভ টুলস এবং এমসিপি সংযুক্ত টুলসের মধ্যে বিভক্ত টুলকল ভলিউমের একটি বিভাজন
ব্যবহার - নির্বাচিত সময়কাল জুড়ে নথিভুক্ত মোট টুল কলে
সারাংশের নিচে, টুল ইনভেন্টরিটি সমস্ত টুল গ্রুপ তালিকাভুক্ত করে, নেটিভ টুল সেট এবং এমসিপি সার্ভার সহ। আপনি কতটা বিস্তারিত প্রয়োজন তার উপর ভিত্তি করে আপনাদের টুল গ্রুপস ভিউ এবং টুলস তালিকা ভিউ এর মধ্যে স্থানান্তর করতে পারেন। প্রতিটি এন্ট্রি নিম্নলিখিত ক্ষেত্রগুলি অন্তর্ভুক্ত করে:
টুল গ্রুপ - টুল গ্রুপ অথবা এমসিপি সার্ভারের নাম, তার ধরনের সাথে, নেটিভ অথবা এমসিপি
ব্যবহারকারীরা - এই টুলটি মোট ব্যবহারকারীর মধ্যে কতজন কনফিগারড তা
ব্যবহার - এই টুল গ্রুপে তৈরি টুল কলের সংখ্যা নির্বাচিত সময়ের মধ্যে
অবস্থান - এই টুল গ্রুপের আধিকারিক অবস্থান: অনুমোদিত, অননুমোদিত, অথবা আনসেট
অ্যাপ্লিকেশন - এই টুল গ্রুপ ব্যবহৃত এজেন্ট অ্যাপ্লিকেশনগুলি
শেষ ব্যবহার - এই গ্রুপে সর্বশেষ একটি টুল কলের সময়
শেষ দেখা গেছে - সর্বশেষ সময় এই টুল গ্রুপ যেকোনো এজেন্ট কনফিগারেশনে পর্যবেক্ষণ করা হয়েছিল
অনুমোদিত এবং অননুমোদিত টুলস
প্রত্যেক আইটেমের অনুমোদিত অবস্থান নির্ধারণ করে কোন টুল গ্রুপ এবং এমসিপি সার্ভারগুলি ব্যবহারের জন্য অনুমোদিত তা নিয়ন্ত্রণ করুন। একটি আইটেমকে অনুমোদিত হিসেবে চিহ্নিত করতে, অননুমোদিত হিসেবে চিহ্নিত করতে অথবা অবস্থাটি পরিষ্কার করতে সারি ক্রিয়া মেনুর ব্যবহার করুন।
অনুমোদিত অবস্থান আপনাকে অনুমোদিত টুল ব্যবহারের উপর ভিত্তি করে এজেন্ট সিকিউরিটি পলিসি প্রয়োগ করতে সহায়তা করে। নীতি তৈরি করার সময়, আপনি অননুমোদিত টুলস বা এমসিপি সার্ভারগুলির জন্য নিয়ম কনফিগার করতে পারেন, যেমন যেসব এমসিপি সার্ভারগুলি পরিষ্কারভাবে অনুমোদিত হয়নি তাদের টুল কল ব্লক করা। এটি আপনাকে ব্যক্তিগত টুলকে নীতিতে অন্তর্ভুক্ত না করেই টুল সংযোগস্তরবিহীন অ্যাক্সেস প্রয়োগ করতে সহায়তা করে।
একটি পুনরাবৃত্তি প্রক্রিয়ার অংশ হিসাবে, আপনার পরিচিত অনুমোদিত টুলসমূহকে অনুমোদিত হিসাবে চিহ্নিত করুন। তারপরে এমন একটি নীতি তৈরি করুন যা অননুমোদিত টুলের সাথে জড়িত টুল কল এর বিষয়ে সতর্ক করে বা ব্লক করে। এই পদক্ষেপগুলি অ্যাডমিনদের নতুন এমসিপি সার্ভারগুলিকে জানাতে সহায়ক হয়।
অনুমোদিত পরিমাণের জন্য রেফারেন্সের সঙ্গে নীতি তৈরি করার বিষয়ে তথ্যের জন্য এআই সিকিউরিটি পলিসি সেট আপ দেখুন। নির্দিষ্ট টুলের সাথে সম্পর্কিত রানটাইম কার্যকলাপ তদন্ত জন্য, এজেন্ট সেশন মনিটরিং দেখুন।