स्थानीय एजेंटों की निगरानी करें

"अवलोकन"

स्थानीय एजेंट व्यवस्थापकों को यह समझने में मदद करते हैं कि प्रबंधित एंडपॉइंट्स पर कौन से एआई एजेंट्स स्थापित हैं, कौन चला रहा है, कौन से MCP सर्वर्स और टूल्स तक वे पहुँच सकते हैं, और उन टूल्स का वर्गीकरण कैसे किया जाता है। अनुमोदित नहीं किए गए एजेंटों की पहचान करने, एंडपॉइंट्स के संकट की जाँच करने और यह मूल्यांकन करने के लिए इस दृश्यता का उपयोग करें कि एजेंट का उपयोग संगठनात्मक सुरक्षा आवश्यकताओं के साथ संबद्ध है या नहीं।

एआई सुरक्षा > स्थानीय एजेंट पृष्ठ का उपयोग करके एजेंट और टूल्स दृश्य से खोजे गए एजेंट और टूल्स की समीक्षा करें। स्थानीय एजेंट आपके पर्यावरण में मौजूद चीजों पर केंद्रित रहते हैं, जिसमें कौन से एजेंट स्थापित हैं, कौन उन्हें चला रहा है, वे कौन से MCP सर्वर्स का उपयोग करने के लिए कॉन्फ़िगर किए गए हैं, और क्या वे उपकरण आपके संगठन की सुरक्षा मानकों को पूरा करते हैं। यदि आपको यह जांचने की आवश्यकता है कि एजेंट रनटाइम पर क्या कर रहे हैं, एजेंट सत्र पृष्ठ का उपयोग कर संकेतों, प्रतिक्रियाओं, टूल कॉल्स, नीति निर्णय और उल्लंघनों की समीक्षा करें।

जल्द ही इस قابلیت का उपयोग कब करना है इसके लिये विस्तृत चर्चा के लिये, एआई एजेंट्स की निगरानी देखें।

शुरू करने से पहले

स्थानीय एजेंटों की निगरानी करने के लिए, सुनिश्चित करें कि एआई स्काउट एंडपॉइंट्स पर एआई एजेंटों की खोज करने के लिए तैनात किया गया है। रनटाइम सत्रों और नीतियों को लागू करने की जांच करने के लिए, समर्थित एआई एजेंटों के लिए प्रासंगिक हुक्स को तैनात करें।

एजेंटों की समीक्षा करें

एजेंट्स दृश्य एआई सुरक्षा > स्थानीय एजेंट पृष्ठ पर डिफ़ॉल्ट दृश्य है। ऊपर के सारांश विगेट्स ने कुल एजेंटों की खोज की, कुल उपयोगकर्ताओं और आपके वातावरण में सबसे सक्रिय अनुप्रयोग दिखाए।

सूची में प्रत्येक एजेंट उदाहरण में निम्नलिखित फ़ील्ड्स शामिल हैं:

• ऐप - एजेंट अनुप्रयोग, उदाहरण के लिए, क्लॉड कोड, कर्सर, या गिटहब कॉपिलॉट

• उपयोगकर्ता - इस एजेंट इंस्टेंस के साथ संबद्ध उपयोगकर्ता खाता। जब उपयोगकर्ता पहचान नहीं किया जाता है, एआई सुरक्षा व्यक्तिगत और छायांकन उपयोगकर्ताओं से एजेंट गतिविधि की पहचान करने के लिए पाए गए ईमेल पतों का उपयोग करती है

• टूल्स - इस एजेंट इंस्टेंस को उपलब्ध टूल्स, जिसमें मूल उपकरण और MCP-कनेक्टेड टूल्स शामिल हैं

• होस्ट का नाम - वह एंडपॉइंट जिस पर एजेंट स्थापित है

• इंटरसेप्टर - वह मैकेनिज्म जिसने इस एजेंट इंस्टेंस को खोजा या निगरानी की। एजेंट्स केवल एआई स्काउट द्वारा खोजे गए एंडपॉइंट स्कैनिंग के माध्यम से पहचाने जाते हैं, लेकिन उनकी रनटाइम गतिविधि का निरीक्षण नहीं किया जाता। क्लॉड कोड हुक्स के साथ इंटरसेप्टर के रूप में एजेंट्स को एजेंट्स नीति द्वारा नियंत्रित किया जाता है। उनके सत्र और टूल कॉल के एजेंट सत्रों में पता लगाए गए और रनटाइम नीति प्रवर्तन के अधीन हैं।

• अंतिम बार देखा गया - इस एजेंट इंस्टेंस का सबसे हालिया समय देखा गया। एक एजेंट जो बिना उपयोगकर्ता के दिखाई देता है, उसे एआई स्काउट द्वारा स्कैन के दौरान खोजा गया, लेकिन अभी तक अवरोधित गतिविधि उत्पन्न नहीं किया।

एजेंट विवरण की समीक्षा करें

किसी एजेंट उदाहरण को चुनें और उस एजेंट के लिए कॉन्फ़िगरेशन और गतिविधि डेटा के साथ पृष्ठों को खोलने के लिए ड्रिलडाउन करें। ये पृष्ठ एजेंट एप्लिकेशन, उपयोगकर्ता और एंडपॉइंट के विशिष्ट संयोजन के लिए स्कॉप किए गए हैं।

एजेंट फ़ुटप्रिंट की समीक्षा करें

प्रबंधित एंडपॉइंट्स पर पूरे एआई एजेंट्स के उपयोग की समीक्षा करें ताकि यह पहचान सकें कि आपके वातावरण में कौन से एजेंट सक्रिय हैं, कौन से उपयोगकर्ता उन्हें चला रहे हैं, और कौन सी एजेंट एप्लिकेशन सबसे अधिक बार उपयोग किए जाते हैं। एजेंट्स दृश्य खोजे गए एजेंट्स, एजेंट्स चला रहे उपयोगकर्ता, और सबसे सक्रिय एजेंट एप्लिकेशन के लिए सारांश विगेट्स प्रदान करता है।

हेडर एक नज़र में प्रमुख संदर्भ दिखाता है, जिसमें समय के साथ कुल इंटरैक्शन, संबद्ध उपयोगकर्ता, संसाधन प्रकार, होस्टनाम, संगठन, और इस उदाहरण के लिए कौन से इंटरसेप्टर्स सक्रिय हैं।

जब एक समझौता या खराब व्यवहार करने वाले एजेंट के संभावित प्रभाव का आकलन कर रहे हों, तो इसे अपने आरंभिक बिंदु के रूप में उपयोग करें। कई निदेशिकाओं और कई MCP सर्वर्स से जुड़ा एक एजेंट सीमित, अच्छी तरह से स्कोरेट की तुलना में अधिक जोखिम पैदा कर सकता है।

MCP सर्वर्स की समीक्षा करें

MCP पृष्ठ इस एजेंट उदाहरण के लिए कॉन्फ़िगर किए गए सभी MCP सर्वर्स की सूची बनाता है।

इस पृष्ठ का उपयोग करें यह समझने के लिए कि कौन से बाहरी तंत्र के साथ एजेंट जुड़ा हुआ है। आप अनधिकृत या अप्रत्याशित MCP सर्वर कनेक्शनों की पहचान कर सकते हैं और यह जाँच सकते हैं कि वे सर्वर मंजूरी प्राप्त हैं या नहीं। अधिक जानकारी के लिए, देखें स्वीकृत और अस्वीकृत टूल्स.

प्रत्येक प्रविष्टि में निम्नलिखित फ़ील्ड शामिल हैं:

• सर्वर - MCP सर्वर का पता

• प्रकार - कनेक्शन प्रकार, या तो स्थानीय प्रक्रिया के लिए STDIO या दूरस्थ एंडपॉइंट के लिए HTTP

• नाम - इस सर्वर को एजेंट के कॉन्फ़िगरेशन फाइल में दिया गया मैत्रीपूर्ण नाम

• स्कोप - क्या सर्वर उपयोगकर्ता स्तर पर कॉन्फ़िगर किया गया था या एक विशिष्ट निर्देशिका में स्कोप किया गया था

• कॉन्फ़िग पाथ - उस कॉन्फ़िगरेशन फाइल का पथ जहां यह MCP सर्वर परिभाषित है, स्थिति का मूल खोजने और ऑडिट करने के लिए उपयोगी

अनुमतियों की समीक्षा करें

अनुमतियाँ पृष्ठ दिखाता है कि इस एजेंट इंस्टेंस को फाइल सिस्टम स्कोप दिया गया था।

एक समझौते या अप्रत्यक्ष संकेतक इंजेक्शन हमले के संभावित प्रभाव के आकलन में इस पृष्ठ की समीक्षा करें। किसी भी एजेंट के साथ कई निदेशिकाएँ और एक जुड़ी कोड रिपोजिटरी पहुँचने से एकल कार्य निर्देशिका में सीमित एजेंटों की तुलना में उच्च स्तर की जोखिम हो सकती है।

प्रत्येक प्रविष्टि में निम्न फ़ील्ड शामिल हैं:

• स्कोप - वह निर्देशिका पथ जिसे एजेंट एक्सेस कर सकता है

• रेपो - इस स्कोप के साथ लिंक की गई किसी भी कोड रिपोजिटरी, उदाहरण के लिए, एक गिटहब रिपोजिटरी

• टूल्स - इस स्कोप के भीतर एजेंट के लिए उपलब्ध टूल्स की संख्या

• अनुमति - जहाँ लागू हो वहाँ इस स्कोप के लिए दी गई अनुमति मोड

एजेंट गतिविधि का पता लगाएँ

ट्रेसिंग पेज का उपयोग करने के लिए बिना पहले बड़े एजेंट सत्र दृश्य में नेविगेट किए विशिष्ट एजेंट इंस्टेंस की गतिविधि इतिहास को समझें। आप अन्...activity को दो स्तरों पर ब्राउज़ कर सकते हैं।

• सत्र - इस एजेंट इंस्टेंस द्वारा उत्पन्न सभी सत्रों की सूची है। किसी सत्र का चयन करके एजेंट सत्रों में पूर्ण सत्र विवरण खोलें, जहाँ आप प्रत्येक सत्र के लिए घटनाक्रम टाइमलाइन और स्कीमा ग्राफ की समीक्षा कर सकते हैं। विवरणों के लिए देखें एजेंट सत्रों की निगरानी.

• इवेंट्स - इस एजेंट द्वारा उत्पन्न हर व्यक्तिगत घटना का एक सरल, समय-संवर्धन लॉग। प्रत्येक घटना में निम्नलिखित फ़ील्ड्स शामिल हैं:

  • सत्र आईडी - वह सत्र जिससे यह घटना संबंधित है

  • इंटरैक्शन - घटना का प्रकार, जैसे कि उपयोगकर्ता संकेतक, एजेंट प्रतिक्रिया, टूल कॉल, अनुमति अनुरोध, या सबएजेंट स्टॉप

  • टूल - यदि घटना एक टूल कॉल या अनुमति अनुरोध थी तो शामिल टूल

  • उल्लंघनों - इस घटना द्वारा ट्रिगर की गई कोई भी नीति उल्लंघन

  • इंटरसेप्टर - उस घटना को पकड़ने वाली मैकेनिज्म

  • अंतिम गतिविधि - घटना का समय टिकट

टूल्स की समीक्षा करें

टूल्स दृश्य परिप्रेक्ष्य को व्यक्तिगत एजेंट इंस्टेंस से आपके पर्यावरण में खोजे गए टूल्स और MCP सर्वर्स की ओर परिवर्तित करता है। सारांश विजेट्स ऊपर इनमें से एक दिखाते हैं:

• MCP सर्वर्स - आपके पर्यावरण में खोजे गए अद्वितीय MCP सर्वर्स की कुल संख्या

• शीर्ष MCP सर्वर्स - सबसे सक्रियता से उपयोग किए जाने वाले MCP सर्वर कॉल वॉल्यूम द्वारा

• प्रकार द्वारा टूल्स उपयोग - मूल टूल्स और MCP-कनेक्टेड टूल्स के बीच विभाजित टूल कॉल वॉल्यूम का एक ब्रेकडाउन

• उपयोग - चयनित समय सीमा में दर्ज कुल टूल कॉल्स

सारांश के नीचे टूल इन्वेंटरी में सभी टूल ग्रुप्स की सूची होती है, जिसमें मूल टूल सेट और MCP सर्वर्स शामिल हैं। आप यह निर्णय कर सकते हैं कि आपको कितनी जानकारी की आवश्यकता है, इस पर निर्भर करते हुए टूल ग्रुप्स दृश्य और टूल्स सूची दृश्य के बीच स्विच करें। प्रत्येक प्रविष्टि में निम्न फ़ील्ड शामिल हैं:

• टूल ग्रुप - टूल ग्रुप या MCP सर्वर का नाम, इसके प्रकार के साथ, मूल या MCP

• उपयोगकर्ता - आपके पर्यावरण में कुल उपयोगकर्ताओं में से कितने उपयोगकर्ताओं ने इस टूल को कॉन्फ़िगर किया है।

• उपयोग - चयनित समय सीमा में इस टूल ग्रुप के लिए किए गए टूल कॉल्स की संख्या

• स्थिति - इस टूल ग्रुप की स्वीकृत स्थिति: स्वीकृत, अस्वीकृत, या अनसेट

• अनुप्रयोग - एजेंट एप्लिकेशन जो इस टूल ग्रुप का उपयोग करते हैं

• अंतिम उपयोग - इस ग्रुप के लिए एक टूल कॉल किए जाने का सबसे हाल का समय क्या था

• अंतिम बार देखा गया - किसी भी एजेंट कॉन्फ़िगरेशन में इस टूल ग्रुप का सबसे हाल का समय देखा गया था।

स्वीकृत और अस्वीकृत टूल्स

नियंत्रण करें कि किन टूल ग्रुप्स और MCP सर्वर्स को स्वीकृति स्थिति असाइन करके उपयोग के लिए अनुमोदित किया गया है। किसी आइटम को स्वीकृत या अस्वीकृत चिह्नित करने या स्थिति साफ़ करने के लिए पंक्ति कार्रवाई मेनू का उपयोग करें।

तात्कालिक स्थिति आपको स्वीकृत टूल उपयोग के आधार पर एजेंट सुरक्षा नीतियों को लागू करने में मदद करता है। ऐसी नीतियों का निर्माण करते समय जो संदर्भ उपकरण स्वीकृति स्थिति के लिए होते हैं, देखें AI सुरक्षा नीतियों को कॉन्फ़िगर करना। यह आपको बिना प्रत्येक व्यक्तिगत उपकरण को नीति में जोड़ने के उपकरण कनेक्टिविटी के लिए कम से कम विशेषाधिकार एक्सेस लागू करने में मदद करता है।

एक पुनरावृत्त प्रक्रिया के भाग के रूप में, टूल्स दृश्य की समीक्षा करें और ज्ञात, स्वीकृत टूल को स्वीकृत के रूप में चिह्नित करें। फिर एक नीति बनाएँ जो अस्वीकृत उपकरणों के चलते उपकरण कॉल्स को अलर्ट या अवरुद्ध करती हो। यह व्यवस्थापकों को आईटी अनुमोदन के बिना जोड़े गए नए MCP सर्वर्स की पहचान करने में मदद करता है।

उपकरण स्वीकृति स्थिति का संदर्भ देने वाली नीतियों का निर्माण करने पर जानकारी के लिए, देखें AI सुरक्षा नीतियों को कॉन्फ़िगर करना। विशिष्ट उपकरणों से संबंधित रनटाइम गतिविधि की जांच करने की जानकारी के लिए, एजेंट सत्रों की निगरानी देखें।