- Visualizza ogni strumento di IA, connessione e agente. Ottieni un inventario in tempo reale delle app di IA sul desktop, delle destinazioni del browser e delle connessioni al server MCP, ciascuna classificata come “Autorizzata”, “Non autorizzata” o “Indecisa”, con il rilevamento eseguito sull’agente dell’endpoint e sull’estensione del browser che già utilizzi.
- Collega ogni agente e ogni avviso alla persona che lo gestisce. Associa ogni agente, strumento e connessione alla persona che lo ha implementato e classifica le persone e i reparti in base all’impronta dell’IA non autorizzata, in modo che ogni attività non umana abbia sempre un responsabile.
- Gestisci in tempo reale, per poi evolvere con sicurezza. Utilizza l’AI Rulebook per autorizzare, definire l’ambito, bloccare o monitorare per reparto o individuo, con la possibilità di revocare le impostazioni con un clic, e segui un percorso a quattro livelli dalla visibilità alla prontezza operativa degli agenti, in linea con gli standard più avanzati.
Attivazione della protezione agentica con Mimecast
Una guida pratica per individuare, classificare e gestire gli strumenti di intelligenza artificiale, le connessioni MCP e gli agenti tramite un unico programma di Data Protection.
Punti chiave
Ogni agente di intelligenza artificiale viene creato da una persona, opera con le credenziali di quella persona e agisce per suo conto. Ciò significa che il rischio legato agli agenti non è una categoria nuova. Si tratta di un rischio umano associato a un nuovo attore, e non è possibile garantire la sicurezza dell’uno senza l’altro. Il documento “Attivazione della protezione agentica” illustra ai responsabili della sicurezza e ai professionisti del settore come trasformare questa intuizione in un programma da attuare già in questo trimestre utilizzando l’Agent Risk Center. Basato sull’implementazione di Mimecast Data Protection già in uso, il programma illustra un flusso di lavoro in tre fasi (individuazione, attribuzione, governance), un piano di implementazione a quattro livelli e le linee guida NIST, ISO, NCSC/CISA e OWASP a sostegno di tale approccio. Nessuna nuova implementazione, nessuna nuova console, nessun nuovo team.
Tag correlati
- Data Protection