- Visualisez tous les outils d’IA, toutes les connexions et tous les agents. Bénéficiez d’un inventaire en temps réel des applications d’IA sur poste de travail, des destinations de navigateur et des connexions aux serveurs MCP, chacune classée comme « autorisée », « non autorisée » ou « indéterminée », grâce à un processus de découverte s’exécutant sur l’agent de terminal et l’extension de navigateur que vous utilisez déjà.
- Associez chaque agent et chaque alerte à la personne qui en est à l’origine. Reliez chaque agent, outil et connexion à la personne qui l’a déployé, et classez les individus et les services en fonction de leur empreinte IA non autorisée, afin que toute activité non humaine ait toujours un responsable.
- Gérez en temps réel, puis évoluez en toute confiance. Utilisez le « AI Rulebook » pour autoriser, délimiter, bloquer ou surveiller par service ou par individu, avec la possibilité de revenir en arrière en un clic, et suivez un parcours en quatre étapes, de la visibilité à la préparation opérationnelle, conforme aux normes de référence.
Activation de la protection agentique avec Mimecast
Un guide pratique pour identifier, attribuer et gérer les outils d'IA, les connexions MCP et les agents à l'aide d'un seul programme de Data Protection.
Points clés
Chaque agent d’IA est créé par une personne, fonctionne avec les identifiants de cette personne et agit en son nom. Cela signifie que le risque lié aux agents n’est pas une nouvelle catégorie. Il s’agit d’un risque humain auquel s’ajoute un nouvel acteur, et on ne peut pas sécuriser l’un sans l’autre. Le guide « Activating Agentic Protection » montre aux responsables et aux professionnels de la sécurité comment transformer cette prise de conscience en un programme qu’ils peuvent mettre en œuvre dès ce trimestre à l’aide d’Agent Risk Center. S’appuyant sur le déploiement Mimecast Data Protection dont vous disposez déjà, cette solution vous guide à travers un workflow en trois étapes (identification, attribution, gouvernance), un plan de déploiement en quatre phases, ainsi que les recommandations du NIST, de l’ISO, du NCSC/CISA et de l’OWASP qui sous-tendent cette approche. Pas de nouveau déploiement, pas de nouvelle console, pas de nouvelle équipe.
Mots-clés associés
- Data Protection