Обзор.
Локальные агенты помогают администраторам понять, какие ИИ агенты установлены на управляемых конечных точках, кто их запускает, какие серверы MCP и инструменты они могут использовать, и как эти инструменты классифицированы. Используйте эту видимость, чтобы определить непроверенных агентов, оценить уровень уязвимости конечных точек и выяснить, соответствует ли использование агентов требованиям безопасности организации.
Используйте страницу AI Security > Локальные агенты, чтобы просмотреть обнаруженные агенты и инструменты из представлений Агенты и Инструменты. Локальные агенты сосредоточены на том, что существует в вашей среде, включая установленные агенты, кто их запускает, к каким MCP серверам они настроены подключаться и соответствуют ли эти инструменты стандартам безопасности вашей организации. Если вам необходимо расследовать, что делают агенты во время исполнения, используйте страницу Сессии Агентов, чтобы просмотреть запросы, ответы, вызовы инструментов, решения политик и нарушения.
Для более широкого обсуждения того, когда использовать эту возможность вместо Сессий Агентов, смотрите Мониторинг ИИ агентов.
Перед началом
Для мониторинга локальных агентов убедитесь, что AI Scout развернут для обнаружения ИИ агентов на конечных точках. Для инспекции сессий выполнения и применения политик развертывайте соответствующие хуки для поддерживаемых ИИ агентов.
Просмотр агентов
Просмотр Агенты является стандартным на странице AI Security > Локальные агенты. Сводные виджеты в верхней части показывают общее количество обнаруженных агентов, общее количество пользователей и наиболее активные приложения в вашей среде.
Каждая инстанция агента в списке включает следующие поля:
Приложение - Агентское приложение, например, Claude Code, Cursor или GitHub Copilot
Пользователи - Учетная запись, связанная с этой инстанцией агента. Когда пользователь не идентифицирован, AI Security использует обнаруженные адреса электронной почты, чтобы идентифицировать активность агента от личных и теневых пользователей
Инструменты - Инструменты, доступные этой инстанции агента, включая собственные инструменты и MCP-подключенные инструменты
Имя хоста - Конечная точка, на которой установлен агент
Перехватчик - Механизм, который обнаружил или мониторит эту инстанцию агента. Агенты, обнаруженные только AI Scout, идентифицируются через сканирование конечных точек, но их активность во время выполнения не инспектируется. Агенты с хуками Claude Code в качестве перехватчика мониторятся политикой агентов. Их сессии и вызовы инструментов фиксируются в Сессиях Агентов и подлежат применению политик времени выполнения
В последний раз обнаружен - Самое последнее время, когда эта инстанция агента была замечена. Агент, который появляется без пользователя, был обнаружен AI Scout во время сканирования, но ещё не сгенерировал перехваченную активность
Просмотр подробностей агента
Выберите инстанцию агента, чтобы углубиться и открыть страницы с данными конфигурации и активности для этого агента. Эти страницы охватывают конкретную комбинацию агентского приложения, пользователя и конечной точки.
Просмотр следа агента
Изучите использование ИИ агента на управляемых конечных точках, чтобы выявить, какие агенты активны в вашей среде, какие пользователи их запускают и какие агентские приложения используются чаще всего. Просмотр Агенты предоставляет сводные виджеты для обнаруженных агентов, пользователей, запускающих агентов, и наиболее активных агентских приложений.
В заголовке указаны ключевые контексты, включая общее количество взаимодействий за время, связанного пользователя, тип ресурса, имя хоста, организацию и какие перехватчики активны для этой инстанции.
Используйте эту страницу в качестве отправной точки при оценке потенциального воздействия скомпрометированного или неправильно работающего агента. Агент, подключённый ко многим директориям и нескольким серверам MCP, может создать большее воздействие, чем агент с ограниченным, хорошо определённым доступом.
Просмотр серверов MCP
Страница MCP перечисляет все сервера MCP, настроенные для этой инстанции агента.
Используйте эту страницу, чтобы понять, с какими внешними системами интегрирован агент. Вы можете определить неавторизованные или неожиданные подключения к серверу MCP и сравнить их с представлением Инструменты, чтобы проверить, разрешены ли эти серверы. Для дополнительной информации см. Разрешённые и Не разрешённые инструменты.
Каждая запись включает следующие поля:
Сервер - Адрес сервера MCP
Тип - Тип подключения, STDIO для локального процесса или HTTP для удалённой конечной точки
Псевдоним - Дружественное имя, присвоенное этому серверу в конфигурационном файле агента
Область - Был ли сервер настроен на уровне пользователя или в определённом каталоге
Путь конфигурации - Путь к конфигурационному файлу, где определён этот сервер MCP, полезный для нахождения и аудита источника конфигурации
Обзор разрешений
Страница Разрешений перечисляет области файловой системы, к которым инстанция агента получила доступ.
Изучите эту страницу, оценивая потенциальное влияние компрометации или атаки по установке косвенного запроса. Агент с доступом ко многим директориям и связанным репозиторием кода может создать большее воздействие, чем агент, ограниченный одной рабочей директорией.
Каждая запись включает следующие поля:
Область - Путь к каталогу, к которому агент может получить доступ
Репозиторий - Любой репозиторий кода, связанный с этой областью, например, репозиторий GitHub
Инструменты - Количество инструментов, доступных агенту в этой области
Разрешение - Режим разрешения, предоставленный для этой области, где это применимо
Отслеживание активности агента
Используйте страницу Отслеживание для понимания истории активности конкретной инстанции агента без предварительного перехода через более широкое представление Сессий Агентов. Вы можете просматривать активность на двух уровнях детализации:
Сессии - Список всех сессий, сгенерированных этой инстанцией агента. Выберите сессию, чтобы открыть полные сведения о сессии в Сессиях Агентов, где вы можете просмотреть временную шкалу Событий и граф Схемы для каждой сессии. См. Мониторинг сессий агентов для деталей
События - плоский, с отметкой времени журнал каждого отдельного события сгенерированного этим агентом. Каждое событие включает следующие поля:
ID сессии - Сессия, к которой относится это событие
Взаимодействие - Тип события, например, Запрос пользователя, Ответ агента, Вызов инструмента, Запрос разрешения или Остановка субагента
Инструмент - Инструмент, участвующий в событии, если событие явилось вызовом инструмента или запросом разрешения
Нарушения - Любые нарушения политики, вызванные этим событием
Перехватчик - Механизм, который зафиксировал это событие
Последняя активность - Отметка времени события
Обзор инструментов
Представление Инструменты переключает перспективу от отдельных инстанций агентов к инструментам и серверам MCP, обнаруженным в вашей среде. Сводные виджеты в верхней части показывают:
Сервера MCP - Общее число различных серверов MCP, обнаруженных в вашей среде
Топ серверов MCP - Наиболее активно используемые сервера MCP по объёму вызовов
Использование инструментов по типу - Разбивка по объёму вызовов инструмента, разделённая между собственными инструментами и MCP-подключёнными инструментами
Использование - Общее количество вызовов инструментов, зафиксированных за выбранный временной диапазон
Ниже сводки инвентарь инструментов перечисляет все группы инструментов, включая собственные наборы инструментов и сервера MCP. Вы можете переключаться между представлением Группы инструментов и Список инструментов, в зависимости от того, сколько подробностей вам нужно. Каждая запись включает следующие поля:
Группа инструментов - Название группы инструментов или сервера MCP, а также его тип, либо Собственный, либо MCP.
Пользователи - Число пользователей, у которых настроен этот инструмент, из общего количества пользователей в вашей среде
Использование - Количество вызовов инструментов в этой группе инструментов за выбранный диапазон времени
Статус - Статус санкционирования этой группы инструментов: санкционированный, несанкционированный или не установлен
Приложения - Агентские приложения, которые используют эту группу инструментов
В последний раз использован - Самое последнее время, когда был сделан вызов инструмента к этой группе
В последний раз обнаружен - Самое недавнее время, когда эта группа инструментов была замечена в любой конфигурации агента
Разрешённые и Не разрешённые инструменты
Управляйте тем, какие группы инструментов и MCP сервера разрешены для использования, присваивая каждой позиции статус санкционирования. Используйте меню действий в строке, чтобы отметить позицию как санкционированную, отметить её как несанкционированную или сбросить статус.
Статус санкционирования помогает вам обеспечивать соблюдение агентских политик безопасности на основе одобренного использования инструментов. При создании политик вы можете настроить правила для несогласованных инструментов или серверов MCP, например, блокировать вызовы инструментов к любому серверу MCP, который не был явно одобрен. Это помогает вам обеспечить доступ как по принципу наименьших привилегий к подключению инструмента, без добавления каждого отдельного инструмента к политике.
В рамках итеративного процесса просматривайте представление Инструменты и отмечайте известные, одобренные инструменты как санкционированные. Затем создайте политику, которая отправляет предупреждения или блокирует вызовы инструментов, связанных с несанкционированными инструментами. Это помогает администраторам выявить новые сервера MCP, добавленные без утверждения ИТ.
Для информации о создании политик, ссылающихся на статус санкционирования инструментов, см. Конфигурирование политик AI Security. Для информации о расследовании активности времени выполнения, связанной с определёнными инструментами, см. Мониторинг сессий агентов.