El registro de actividad de IA es un registro de la actividad de IA que Agent Risk Manager ha recibido de sus integraciones conectadas. En esta guía, aprenderá a acceder al registro, establecer un rango de fechas, revisar la cobertura de su actividad de IA, revisar la tabla de eventos y exportar sus datos.
Acceder al registro de actividad de IA
El acceso a su registro de actividad de IA varía ligeramente para los clientes que usan la consola clásica de KnowBe4 y para los que usan la plataforma KnowBe4. Consulte las siguientes subsecciones para conocer los pasos de inicio de sesión.
Consola clásica de KnowBe4
Para acceder a su registro de actividad de IA desde la consola clásica de KnowBe4, siga estos pasos:
- Inicie sesión en su consola clásica de KnowBe4.
- En la esquina superior izquierda de la pantalla, seleccione el icono de cuadrícula. Se mostrará un menú desplegable.
- En el menú desplegable, seleccione Agent Risk Manager.
- En la barra lateral, seleccione Descubrimiento y, luego, Registro de actividad de IA.
Plataforma KnowBe4
Para acceder a su registro de actividad de IA desde la plataforma KnowBe4, siga estos pasos:
- Inicie sesión en la plataforma KnowBe4.
- En la barra lateral, seleccione Agent Risk Manager.
- En Descubrimiento, seleccione Registro de actividad de IA.
Establecer su rango de fechas
El registro de actividad de IA muestra los eventos del rango de fechas que seleccione. Para cambiar el rango, seleccione el botón del rango de fechas y elija una de las siguientes opciones:
- Últimos 7 días
- Últimos 15 días
- Último mes
- Personalizado: Esta opción abre un calendario para que pueda elegir sus propias fechas de inicio y finalización.
Cada opción predefinida incluye el día actual. De forma predeterminada, el registro se abre con Últimos 15 días.
Revisar la cobertura de la actividad de IA
La barra de Cobertura de actividad de IA muestra cómo la actividad de IA de su organización llegó a Agent Risk Manager y cuánto detalle captura cada fuente. La barra de cobertura muestra toda la actividad del rango de fechas seleccionado. Buscar o filtrar la tabla de eventos no la modifica.
Cada segmento de la barra muestra la fuente a través de la cual llegó la actividad. Un proveedor puede tener más de una fuente. El número dentro de un segmento es el recuento de invocaciones de esa fuente. Para ver el nombre y el recuento de un segmento, pase el cursor sobre él.
La leyenda agrupa sus fuentes en los siguientes niveles de visibilidad:
- Visibilidad completa: Actividad que Agent Risk Manager recopila directamente de la integración del proveedor de IA, por lo que se captura la solicitud y la respuesta completas.
- Visibilidad limitada: Actividad capturada por la extensión del navegador de KnowBe4. La extensión solo ve lo que hay en la pestaña del navegador, por lo que estos eventos contienen menos detalles que la actividad recopilada directamente de un proveedor.
Revisar la tabla de eventos
La tabla Registros más recientes muestra los eventos individuales más recientes. Puede ordenar la tabla por Usuario, Tipo de evento y Fecha/Hora. Esta tabla incluye las siguientes columnas:
-
Estado: Muestra el resultado del evento como una insignia:
- Permitidos: No se detectó nada.
- Bloqueado: La solicitud se detuvo.
- Cancelada: El usuario detuvo la respuesta a la mitad. Este estado aparece solo para los eventos de la extensión del navegador.
- Excepción: Se encontraron datos delicados, pero todos los tipos de datos involucrados son una excepción aprobada para ese proveedor.
- Marcados: Se activó una detección en el evento.
- Registrado: El evento se registró para la pista de auditoría, sin resultado de detección.
- Usuario: Muestra el usuario asociado con el evento. Los valores largos se acortan. Para ver el valor completo, pase el cursor sobre él.
- Proveedor: Muestra el proveedor detrás de la actividad. Los eventos de la extensión del navegador no muestran un proveedor, porque solo se registra la dirección del sitio. Estos eventos muestran un icono de guion y aparecen en Sin proveedor en el filtro.
- Entorno de IA: Muestra el producto o la interfaz de IA donde ocurrió la actividad. En los eventos de la extensión del navegador, esta columna muestra el sitio o la herramienta donde se vio la actividad. Los valores largos se acortan. Para ver el valor completo, pase el cursor sobre él.
-
Cobertura: Muestra si Agent Risk Manager reconoce la herramienta detrás del evento. Un icono de marca de verificación significa Reconocida y un icono de triángulo significa IA desconocida. Los eventos que no indican una herramienta muestran un icono de guion y aparecen en Sin herramienta en el filtro Cobertura. Para ver qué significa un icono, pase el cursor sobre él.
Nota: Reconocida significa que la herramienta está en su inventario. No significa que se haya aplicado una política al evento. - Tipo de evento: Muestra el tipo del evento. Para ver el evento específico detrás del tipo, pase el cursor sobre él.
-
Fuente: Muestra la dirección de la actividad en la conversación. Si no se puede determinar la dirección, se muestra un icono de guion. Si se puede determinar la dirección, se muestra como una insignia:
- Razonamiento del agente
- Agente → Agente
- Agente → Usuario
- Usuario → Agente
- Fecha/Hora: Muestra cuándo Agent Risk Manager registró el evento.
Buscar y filtrar eventos
Para acotar los datos de la tabla, use las opciones Buscar y Filtro en la parte superior de la tabla.
Están disponibles las siguientes opciones de filtro:
- Usuario: Muestra solo los eventos de los usuarios que seleccione, enumerados por dirección de correo electrónico.
- Estado: Muestra solo los eventos con los estados que seleccione. Puede elegir Bloqueado, Marcados, Excepción, Permitidos o Registrado, y puede seleccionar más de uno. Para obtener más información sobre cada estado, consulte la sección Revisar la tabla de eventos.
- Tipo de evento: Muestra solo los eventos de los tipos que seleccione. Puede elegir Agencia excesiva, Inyección de prompts, Información delicada o Consumo sin límites, y puede seleccionar más de uno. Para obtener más información, consulte nuestra guía de eventos y categorías.
- Proveedor: Muestra solo los eventos de los proveedores que seleccione. Los eventos sin proveedor se enumeran como Sin proveedor.
- Entorno de IA: Muestra solo los eventos de los productos o las interfaces de IA que seleccione.
- Cobertura: Muestra solo los eventos con la cobertura que seleccione. Puede elegir Reconocida, IA desconocida o Sin herramienta.
- Fuente: Muestra solo los eventos de las direcciones de conversación que seleccione. Puede elegir Usuario → Agente, Agente → Agente o Razonamiento del agente.
Ver los detalles del evento
Para ver todo lo que Agent Risk Manager registró sobre un evento individual, seleccione su fila en la tabla de eventos para abrir el panel Detalles del evento. Para cerrar el panel, seleccione el icono X en la esquina superior derecha.
En la parte superior del panel se muestran las insignias de la clase, el estado y la fuente del evento, seguidas del título, la marca de tiempo y el usuario del evento. Si otra fuente agregó detalles al evento, también aparece una insignia Enriquecido por integración.
El panel Detalles del evento está organizado en las siguientes pestañas:
-
Descripción general: Un resumen del evento en el siguiente orden:
- Herramienta de IA desconocida: Una advertencia que aparece solo para las herramientas de IA que Agent Risk Manager no reconoce. Si la extensión del navegador está habilitada para su cuenta, esta advertencia incluye la opción Agregar una regla de política.
- Qué sucedió: Una oración que describe lo que Agent Risk Manager detectó, qué usuario inició la actividad y qué agente estuvo involucrado.
- Detalles/Metadatos: El texto de metadatos sin procesar del evento.
- Gravedad: El nivel de gravedad del evento, que incluye Crítico, Advertencia, Información, Bajo o Desconocido.
- Política: La política aplicada al evento.
- Id. del evento: El identificador único del evento.
- ID del agente: El identificador del agente involucrado en el evento.
- Actividad: El estado de la instrucción y la respuesta del evento, seguido de una línea de tiempo de cómo Agent Risk Manager procesó el evento. Prompt recibido y Registrado siempre aparecen. Recibido del origen y Procesado por los motores de detección aparecen solo para los eventos que registraron esas etapas.
-
Metadatos: Un registro de los siguientes campos de metadatos:
- Id. del evento: El identificador único del evento.
- ID del agente: El identificador del agente involucrado en el evento.
- Marca de tiempo: Cuándo se registró el evento.
- Usuario: El nombre del usuario con su dirección de correo electrónico debajo. Si no se registró ningún nombre, solo aparece la dirección de correo electrónico.
- Agente: El agente involucrado en el evento.
- Herramienta: La herramienta involucrada en el evento.
- Inicio de sesión en el sitio de IA: La dirección de correo electrónico con la que el usuario inició sesión en el sitio de IA. Esta información aparece solo para los eventos de la extensión del navegador.
- Tipo de inicio de sesión: El tipo de inicio de sesión utilizado para el evento, que incluye Corporativo, Personal, No detectado o No disponible. Esta información aparece solo para los eventos de la extensión del navegador.
- Capturado en: La dirección del sitio web donde la extensión del navegador vio la actividad. Esta información aparece solo para los eventos de la extensión del navegador.
- Proveedor: El proveedor detrás de la actividad.
- Entorno de IA: El producto o la interfaz de IA donde ocurrió la actividad.
- Categoría: La categoría del evento, que incluye Detección, Bloquear, Excepción, Benigno o Descubrimiento de esquema de agente.
- Gravedad: El nivel de gravedad del evento, que incluye Crítico, Advertencia, Información, Bajo o Desconocido.
- Estado: El estado del evento.
- ID de sesión: El identificador de la conversación de la que provino el evento.
- ID de plan: El identificador del plan que el agente siguió para la solicitud.
- ID de inquilino: El identificador de inquilino de su organización.
Nota: Cualquier campo sin valor muestra No capturado, excepto Gravedad, que muestra Desconocido. -
Actividad de usuario: Los eventos del usuario de las 24 horas anteriores al evento que abrió, del más reciente al más antiguo. Cada fila muestra el tipo de evento, el agente o la superficie de IA, la herramienta, una insignia de estado y la hora. El evento que abrió está incluido y marcado como Este evento.
Nota: Algunos eventos no se pueden asociar con un usuario específico, como los eventos de sesiones públicas o no autenticadas.
Exportar sus datos
Puede exportar los eventos del registro de actividad de IA como un archivo CSV. Para exportar sus datos, siga estos pasos:
- En la esquina superior derecha de la página, seleccione Exportar. Esta acción abrirá la ventana Exportar registro de auditoría.
-
Seleccione un Rango de fechas.
Nota: Solo están disponibles para la exportación las fechas de los últimos 6 meses. - Todos los orígenes se incluyen de forma predeterminada. También puede acotar las fuentes seleccionándolas en el menú desplegable Fuente.
- Seleccione Solicitar exportación.
Después de solicitar una exportación, aparecerá en la sección Exportaciones recientes de la ventana Exportar registro de auditoría, debajo del campo Fuente. Cuando su estado sea Listo, seleccione Descargar para guardar su archivo CSV. Sus 20 exportaciones más recientes permanecen disponibles para volver a descargarlas.