Leitfaden zum Protokoll mit KI-Aktivitäten für Agent Risk Manager

Das Protokoll mit KI-Aktivitäten enthält die KI-Aktivitäten, die Agent Risk Manager von Ihren verbundenen Integrationen empfangen hat. In diesem Leitfaden erfahren Sie, wie Sie auf das Protokoll zugreifen, einen Datumsbereich festlegen, die Abdeckung Ihrer KI-Aktivitäten prüfen, die Ereignistabelle prüfen und Ihre Daten exportieren.

Auf das Protokoll mit KI-Aktivitäten zugreifen

Der Zugriff auf Ihr Protokoll mit KI-Aktivitäten unterscheidet sich geringfügig, je nachdem, ob Sie die klassische KnowBe4-Konsole oder die KnowBe4-Plattform verwenden. Die Schritte zur Anmeldung finden Sie in den folgenden Abschnitten.

Klassische KnowBe4-Konsole

So greifen Sie über die klassische KnowBe4-Konsole auf Ihr Protokoll mit KI-Aktivitäten zu:

1. Melden Sie sich bei Ihrer klassischen KnowBe4-Konsole an.
2. Wählen Sie in der linken oberen Ecke des Bildschirms das Raster-Symbol aus. Ein Dropdown-Menü wird angezeigt.
3. Wählen Sie im Dropdown-Menü Agent Risk Manager aus.
4. Wählen Sie in der Seitenleiste Ermittlung und anschließend Protokoll mit KI-Aktivitäten aus.

KnowBe4-Plattform

So greifen Sie über die KnowBe4-Plattform auf Ihr Protokoll mit KI-Aktivitäten zu:

1. Melden Sie sich bei Ihrer KnowBe4-Plattform an.
2. Wählen Sie in der Seitenleiste Agent Risk Manager aus.
3. Wählen Sie unter Ermittlung die Option Protokoll mit KI-Aktivitäten aus.

Datumsbereich festlegen

Das Protokoll mit KI-Aktivitäten zeigt Ereignisse aus dem von Ihnen ausgewählten Datumsbereich an. Wenn Sie den Bereich ändern möchten, wählen Sie die Schaltfläche für den Datumsbereich aus und anschließend eine der folgenden Optionen:

• Letzte 7 Tage
• Letzte 15 Tage
• Letzter Monat
• Benutzerdefiniert: Diese Option öffnet einen Kalender, in dem Sie Start- und Enddatum selbst auswählen können.

Jede Voreinstellung schließt den aktuellen Tag ein. Das Protokoll wird standardmäßig mit Letzte 15 Tage geöffnet.

Abdeckung der KI-Aktivitäten prüfen

Die Leiste Abdeckung der KI-Aktivitäten zeigt, wie die KI-Aktivitäten Ihrer Organisation Agent Risk Manager erreicht haben und wie viele Details jede Quelle erfasst. Die Abdeckungsleiste zeigt alle Aktivitäten im ausgewählten Datumsbereich. Durch Suchen oder Filtern der Ereignistabelle ändert sie sich nicht.

Jedes Segment der Leiste zeigt die Quelle, über die die Aktivität eingegangen ist. Ein Anbieter kann mehr als eine Quelle haben. Die Zahl in einem Segment ist die Anzahl der Aufrufe dieser Quelle. Bewegen Sie den Mauszeiger über ein Segment, um dessen Namen und Anzahl anzuzeigen.

Die Legende gruppiert Ihre Quellen in die folgenden Sichtbarkeitsstufen:

• Vollständige Sichtbarkeit: Aktivitäten, die Agent Risk Manager direkt von der Integration des KI-Anbieters erfasst, sodass die vollständige Anfrage und Antwort aufgezeichnet werden.
• Eingeschränkte Sichtbarkeit: Aktivitäten, die von der KnowBe4-Browsererweiterung erfasst werden. Die Erweiterung sieht nur, was im Browser-Tab angezeigt wird. Diese Ereignisse enthalten daher weniger Details als Aktivitäten, die direkt von einem Anbieter erfasst werden.

Ereignistabelle prüfen

Die Tabelle Neueste Protokolle zeigt die neuesten einzelnen Ereignisse. Sie können die Tabelle nach Nutzer, Ereignistyp und Datum/Uhrzeit sortieren. Diese Tabelle enthält die folgenden Spalten:

• Status: Zeigt das Ergebnis des Ereignisses als Badge an:
  • Zulässig: Es wurde nichts erkannt.
  • Blockiert: Die Anfrage wurde gestoppt.
  • Abgebrochen: Der Nutzer hat die Antwort vorzeitig gestoppt. Dieser Status wird nur für Ereignisse der Browsererweiterung angezeigt.
  • Ausnahme: Es wurden sensible Daten gefunden, aber alle betroffenen Datentypen sind für diesen Anbieter genehmigte Ausnahmen.
  • Gekennzeichnet: Für das Ereignis wurde eine Erkennung ausgelöst.
  • Protokolliert: Das Ereignis wurde für den Prüfpfad aufgezeichnet, ohne Erkennungsergebnis.
• Nutzer: Zeigt den mit dem Ereignis verknüpften Nutzer an. Lange Werte werden gekürzt. Bewegen Sie den Mauszeiger über den Wert, um ihn vollständig anzuzeigen.
• Anbieter: Zeigt den Anbieter hinter der Aktivität an. Ereignisse der Browsererweiterung zeigen keinen Anbieter an, da nur die Adresse der Website aufgezeichnet wird. Diese Ereignisse zeigen ein Strich-Symbol und erscheinen im Filter unter Kein Anbieter.
• KI-Oberfläche: Zeigt das KI-Produkt oder die KI-Oberfläche an, in der die Aktivität stattgefunden hat. Bei Ereignissen der Browsererweiterung zeigt diese Spalte die Website oder das Tool an, auf der bzw. dem die Aktivität erkannt wurde. Lange Werte werden gekürzt. Bewegen Sie den Mauszeiger über den Wert, um ihn vollständig anzuzeigen.

• Abdeckung: Zeigt an, ob Agent Risk Manager das Tool hinter dem Ereignis erkennt. Ein Häkchen-Symbol bedeutet Bekannt und ein Dreieck-Symbol bedeutet Unbekannte KI. Ereignisse, die kein Tool nennen, zeigen ein Strich-Symbol und erscheinen im Filter Abdeckung unter Kein Tool. Bewegen Sie den Mauszeiger über ein Symbol, um dessen Bedeutung anzuzeigen.

  Hinweis: Erkannt bedeutet, dass sich das Tool in Ihrem Bestand befindet. Es bedeutet nicht, dass eine Richtlinie auf das Ereignis angewendet wurde.
• Ereignistyp: Zeigt den Typ des Ereignisses an. Bewegen Sie den Mauszeiger über den Typ, um das zugrunde liegende Ereignis anzuzeigen.
• Quelle: Zeigt die Richtung der Aktivität in der Unterhaltung an. Wenn die Richtung nicht bestimmt werden kann, wird ein Strich-Symbol angezeigt. Wenn die Richtung bestimmt werden kann, wird sie als Badge angezeigt:
  • Agent-Denkprozess
  • Agent → Agent
  • Agent → Nutzer
  • Nutzer → Agent
• Datum/Uhrzeit: Zeigt an, wann Agent Risk Manager das Ereignis aufgezeichnet hat.

Ereignisse suchen und filtern

Um Ihre Tabellendaten einzugrenzen, verwenden Sie die Optionen Suchen und Filter oberhalb der Tabelle.

Die folgenden Filteroptionen sind verfügbar:

• Nutzer: Zeigt nur Ereignisse der ausgewählten Nutzer an, aufgelistet nach E-Mail-Adresse.
• Status: Zeigt nur Ereignisse mit den ausgewählten Status an. Sie können Blockiert, Gekennzeichnet, Ausnahme, Zulässig oder Protokolliert auswählen und mehrere Optionen gleichzeitig auswählen. Weitere Informationen zu den einzelnen Status finden Sie im Abschnitt Ereignistabelle prüfen.
• Ereignistyp: Zeigt nur Ereignisse der ausgewählten Typen an. Sie können Übermäßige Befugnisse, Prompt Injection, Sensible Daten oder Unbegrenzter Verbrauch auswählen und mehrere Optionen gleichzeitig auswählen. Weitere Informationen finden Sie in unserem Leitfaden zu Ereignissen und Kategorien.
• Anbieter: Zeigt nur Ereignisse der ausgewählten Anbieter an. Ereignisse ohne Anbieter werden als Kein Anbieter aufgelistet.
• KI-Oberfläche: Zeigt nur Ereignisse der ausgewählten KI-Produkte oder KI-Oberflächen an.
• Abdeckung: Zeigt nur Ereignisse mit der ausgewählten Abdeckung an. Sie können Bekannt, Unbekannte KI oder Kein Tool auswählen.
• Quelle: Zeigt nur Ereignisse der ausgewählten Unterhaltungsrichtungen an. Sie können Nutzer → Agent, Agent → Agent oder Agent-Denkprozess auswählen.

Ereignisdetails anzeigen

Um alles anzuzeigen, was Agent Risk Manager zu einem einzelnen Ereignis aufgezeichnet hat, wählen Sie die zugehörige Zeile in der Ereignistabelle aus, um das Fenster Ereignisdetails zu öffnen. Um das Fenster zu schließen, wählen Sie das X-Symbol in der oberen rechten Ecke aus.

Oben im Fenster werden Badges für Klasse, Status und Quelle des Ereignisses angezeigt, gefolgt von Titel, Zeitstempel und Nutzer des Ereignisses. Wenn eine andere Quelle Details zum Ereignis hinzugefügt hat, wird zusätzlich ein Badge Durch Integration angereichert angezeigt.

Das Fenster Ereignisdetails ist in die folgenden Registerkarten gegliedert:

• Übersicht: Eine Zusammenfassung des Ereignisses in der folgenden Reihenfolge:
  • Unbekanntes KI-Tool: Eine Warnung, die nur für KI-Tools angezeigt wird, die Agent Risk Manager nicht erkennt. Wenn die Browsererweiterung für Ihr Konto aktiviert ist, enthält diese Warnung die Option Eine Eine Richtlinienregel hinzufügen.
  • Das ist passiert: Ein Satz, der beschreibt, was Agent Risk Manager erkannt hat, welcher Nutzer die Aktivität gestartet hat und welcher Agent beteiligt war.
  • Details/Metadaten: Der Rohtext der Metadaten des Ereignisses.
  • Schwere: Der Schweregrad des Ereignisses, der Kritisch, Warnung, Info, Niedrig oder Unbekannt umfasst.
  • Richtlinie: Die auf das Ereignis angewendete Richtlinie.
  • Ereignis-ID: Die eindeutige Kennung des Ereignisses.
  • Agent-ID: Die Kennung des am Ereignis beteiligten Agenten.
• Aktivität: Der Status von Prompt und Antwort des Ereignisses, gefolgt von einer Zeitleiste, die zeigt, wie Agent Risk Manager das Ereignis verarbeitet hat. Prompt empfangen und Protokolliert werden immer angezeigt. Von Quelle empfangen und Von Erkennungs-Engines verarbeitet werden nur für Ereignisse angezeigt, bei denen diese Phasen aufgezeichnet wurden.

• Metadaten: Eine Aufzeichnung der folgenden Metadatenfelder:

  • Ereignis-ID: Die eindeutige Kennung des Ereignisses.
  • Agent-ID: Die Kennung des am Ereignis beteiligten Agenten.
  • Zeitstempel: Der Zeitpunkt, zu dem das Ereignis aufgezeichnet wurde.
  • Nutzer: Der Name des Nutzers mit der E-Mail-Adresse darunter. Wenn kein Name aufgezeichnet wurde, wird nur die E-Mail-Adresse angezeigt.
  • KI-Agent: Der am Ereignis beteiligte Agent.
  • Tool: Das am Ereignis beteiligte Tool.
  • KI-Websiteanmeldung: Die E-Mail-Adresse, mit der sich der Nutzer auf der KI-Website angemeldet hat. Diese Informationen werden nur für Ereignisse der Browsererweiterung angezeigt.
  • Anmeldetyp: Der für das Ereignis verwendete Anmeldetyp, der Unternehmensversion, Persönlich, Nicht erkannt oder Nicht verfügbar umfasst. Diese Informationen werden nur für Ereignisse der Browsererweiterung angezeigt.
  • Erfasst in: Die Website-Adresse, auf der die Browsererweiterung die Aktivität erkannt hat. Diese Informationen werden nur für Ereignisse der Browsererweiterung angezeigt.
  • Anbieter: Der Anbieter hinter der Aktivität.
  • KI-Oberfläche: Das KI-Produkt oder die KI-Oberfläche, in der die Aktivität stattgefunden hat.
  • Kategorie: Die Kategorie des Ereignisses, die Erkennung, Blockieren, Ausnahme, Harmlos oder Agentenschema-Entdeckung umfasst.
  • Schwere: Der Schweregrad des Ereignisses, der Kritisch, Warnung, Info, Niedrig oder Unbekannt umfasst.
  • Status: Der Status des Ereignisses.
  • Sitzungs-ID: Die Kennung der Unterhaltung, aus der das Ereignis stammt.
  • Plan-ID: Die Kennung des Plans, dem der Agent für die Anfrage gefolgt ist.
  • Mandanten-ID: Die Mandantenkennung Ihrer Organisation.
  Hinweis: Jedes Feld ohne Wert zeigt Nicht erfasst an, mit Ausnahme von Schwere, das Unbekannt anzeigt.

• Nutzeraktivität: Die Ereignisse des Nutzers aus den 24 Stunden vor dem geöffneten Ereignis, das neueste zuerst. Jede Zeile zeigt den Ereignistyp, den Agenten oder die KI-Oberfläche, das Tool, ein Status-Badge und die Uhrzeit. Das geöffnete Ereignis ist enthalten und mit Dieses Ereignis gekennzeichnet.

  Hinweis: Einige Ereignisse können keinem bestimmten Nutzer zugeordnet werden, z. B. Ereignisse aus öffentlichen oder nicht authentifizierten Sitzungen.

Ihre Daten exportieren

Sie können Ereignisse des Protokoll mit KI-Aktivitäten als CSV-Datei exportieren. So exportieren Sie Ihre Daten:

1. Wählen Sie in der oberen rechten Ecke der Seite Exportieren aus. Dadurch wird das Fenster Auditprotokoll exportieren geöffnet.

2. Wählen Sie einen Datumsbereich aus.

   Hinweis: Nur Daten der letzten 6 Monate stehen für den Export zur Verfügung.
3. Alle Quellen sind standardmäßig enthalten. Sie können die Quellen auch eingrenzen, indem Sie sie im Dropdown-Menü Quelle auswählen.
4. Wählen Sie Export anfordern aus.

Nachdem Sie einen Export angefordert haben, wird er im Abschnitt Neueste Exporte des Fensters Auditprotokoll exportieren unterhalb des Felds Quelle angezeigt. Wenn der Status Bereit lautet, wählen Sie Herunterladen aus, um Ihre CSV-Datei zu speichern. Ihre 20 letzten Exporte bleiben zum erneuten Herunterladen verfügbar.