Le journal d’activité de l’IA est un registre des activités d’IA qu’Agent Risk Manager a reçues de vos intégrations connectées. Dans ce guide, vous apprendrez à accéder au journal, à définir une plage de dates, à examiner la couverture de vos activités d’IA, à examiner le tableau des événements et à exporter vos données.
Accéder au journal d’activité de l’IA
L’accès à votre journal d’activité de l’IA varie légèrement selon que vous utilisez la console KnowBe4 classique ou la plateforme KnowBe4. Consultez les sous-sections ci-dessous pour connaître les étapes de connexion.
Console KnowBe4 classique
Pour accéder à votre journal d’activité de l’IA à partir de la console KnowBe4 classique, suivez les étapes ci-dessous :
- Connectez-vous à votre console KnowBe4 classique.
- Dans le coin supérieur gauche de l’écran, sélectionnez l’icône de grille. Un menu déroulant s’affiche.
- Dans le menu déroulant, sélectionnez Agent Risk Manager.
- Dans la barre latérale, sélectionnez Découverte, puis Journal d’activité de l’IA.
Plateforme KnowBe4
Pour accéder à votre journal d’activité de l’IA à partir de la plateforme KnowBe4, suivez les étapes ci-dessous :
- Connectez-vous à votre plateforme KnowBe4.
- Dans la barre latérale, sélectionnez Agent Risk Manager.
- Sous Découverte, sélectionnez Journal d’activité de l’IA.
Définir votre plage de dates
Le journal d’activité de l’IA affiche les événements de la plage de dates que vous sélectionnez. Pour modifier votre plage, sélectionnez le bouton de plage de dates et choisissez l’une des options suivantes :
- Les Les 7 derniers jours
- Les Les 15 derniers jours
- Les 30 derniers jours
- Personnalisé : Cette option ouvre un calendrier qui vous permet de choisir vos propres dates de début et de fin.
Chaque préréglage inclut le jour en cours. Par défaut, le journal s’ouvre sur Les Les 15 derniers jours.
Examiner la couverture des activités d’IA
La barre Couverture des activités d’IA indique comment les activités d’IA de votre organisation ont atteint Agent Risk Manager et le niveau de détail que chaque source capture. La barre de couverture affiche toutes les activités de la plage de dates sélectionnée. La recherche ou le filtrage du tableau des événements ne la modifie pas.
Chaque segment de la barre représente la source par laquelle l’activité est arrivée. Un fournisseur peut avoir plus d’une source. Le nombre à l’intérieur d’un segment correspond au nombre d’invocations de cette source. Pour afficher le nom et le nombre d’un segment, survolez-le.
La légende regroupe vos sources selon les niveaux de visibilité suivants :
- Visibilité complète : Activités qu’Agent Risk Manager collecte directement à partir de l’intégration du fournisseur d’IA, de sorte que la requête et la réponse complètes sont capturées.
- Visibilité limitée : Activités capturées par l’extension du navigateur KnowBe4. L’extension voit uniquement ce qui se trouve dans l’onglet du navigateur. Ces événements contiennent donc moins de détails que les activités collectées directement auprès d’un fournisseur.
Examiner le tableau des événements
Le tableau Journaux les plus récents affiche les événements individuels les plus récents. Vous pouvez trier le tableau par Utilisateur, Type d’événement et Date/heure. Ce tableau comprend les colonnes suivantes :
-
Statut : Affiche le résultat de l’événement sous forme de badge :
- Autorisé : Rien n’a été détecté.
- Bloqué : La requête a été interrompue.
- Annulé : L’utilisateur a interrompu la réponse en cours de route. Cet état apparaît uniquement pour les événements de l’extension du navigateur.
- Exception : Des données sensibles ont été trouvées, mais tous les types de données concernés sont une exception approuvée pour ce fournisseur.
- Signalé : Une détection a été déclenchée sur l’événement.
- Consigné : L’événement a été enregistré dans la piste d’audit, sans résultat de détection.
- Utilisateur : Affiche l’utilisateur associé à l’événement. Les valeurs longues sont raccourcies. Pour afficher la valeur complète, survolez-la.
- Fournisseur : Affiche le fournisseur à l’origine de l’activité. Les événements de l’extension du navigateur n’affichent pas de fournisseur, car seule l’adresse du site est enregistrée. Ces événements affichent une icône de tiret et apparaissent sous Aucun fournisseur dans le filtre.
- Surface d’IA : Affiche le produit ou l’interface d’IA où l’activité a eu lieu. Pour les événements de l’extension du navigateur, cette colonne affiche le site ou l’outil où l’activité a été observée. Les valeurs longues sont raccourcies. Pour afficher la valeur complète, survolez-la.
-
Couverture : Indique si Agent Risk Manager reconnaît l’outil à l’origine de l’événement. Une icône de coche signifie Reconnu et une icône de triangle signifie IA inconnue. Les événements qui ne mentionnent aucun outil affichent une icône de tiret et apparaissent sous Aucun outil dans le filtre Couverture. Pour savoir ce que signifie une icône, survolez-la.
Remarque : Reconnu signifie que l’outil figure dans votre inventaire. Cela ne signifie pas qu’une politique a été appliquée à l’événement. - Type d’événement : Affiche le type de l’événement. Pour afficher l’événement précis associé au type, survolez-le.
-
Source : Affiche la direction de l’activité dans la conversation. Si la direction ne peut pas être déterminée, une icône de tiret s’affiche. Si la direction peut être déterminée, elle s’affiche sous forme de badge :
- Réflexion de l’agent
- Agent → Agent
- Agent → Utilisateur
- Utilisateur → Agent
- Date/heure : Indique quand Agent Risk Manager a enregistré l’événement.
Rechercher et filtrer les événements
Pour affiner les données du tableau, utilisez les options Rechercher et Filtrer situées en haut du tableau.
Les options de filtre suivantes sont disponibles :
- Utilisateur : Affiche uniquement les événements des utilisateurs que vous sélectionnez, classés par adresse e-mail.
- Statut : Affiche uniquement les événements correspondant aux états que vous sélectionnez. Vous pouvez choisir Bloqué, Signalé, Exception, Autorisé ou Consigné, et vous pouvez en sélectionner plusieurs. Pour en savoir plus sur chaque état, consultez la section Examiner le tableau des événements.
- Type d’événement : Affiche uniquement les événements des types que vous sélectionnez. Vous pouvez choisir Action excessive, Injection d’invites, Informations sensibles ou Consommation illimitée, et vous pouvez en sélectionner plusieurs. Pour en savoir plus, consultez notre guide des événements et des catégories.
- Fournisseur : Affiche uniquement les événements des fournisseurs que vous sélectionnez. Les événements sans fournisseur sont répertoriés sous Aucun fournisseur.
- Surface d’IA : Affiche uniquement les événements des produits ou des interfaces d’IA que vous sélectionnez.
- Couverture : Affiche uniquement les événements correspondant à la couverture que vous sélectionnez. Vous pouvez choisir Reconnu, IA inconnue ou Aucun outil.
- Source : Affiche uniquement les événements des directions de conversation que vous sélectionnez. Vous pouvez choisir Utilisateur → Agent, Agent → Agent ou Réflexion de l’agent.
Afficher les détails d’un événement
Pour voir tout ce qu’Agent Risk Manager a enregistré à propos d’un événement, sélectionnez sa ligne dans le tableau des événements pour ouvrir le panneau Détails de l’événement. Pour fermer le panneau, sélectionnez l’icône X dans le coin supérieur droit.
Le haut du panneau affiche des badges pour la classe, l’état et la source de l’événement, suivis du titre, de l’horodatage et de l’utilisateur de l’événement. Si une autre source a ajouté des détails à l’événement, un badge Enrichi par l’intégration s’affiche également.
Le panneau Détails de l’événement est organisé en onglets suivants :
-
Aperçu : Un résumé de l’événement dans l’ordre suivant :
- Outil d’IA inconnu : Un avertissement qui apparaît uniquement pour les outils d’IA qu’Agent Risk Manager ne reconnaît pas. Si l’extension du navigateur est activée pour votre compte, cet avertissement comprend l’option Ajouter une règle de politique.
- Ce qui s’est passé : Une phrase qui décrit ce qu’Agent Risk Manager a détecté, quel utilisateur a lancé l’activité et quel agent était concerné.
- Détails / métadonnées : Le texte brut des métadonnées de l’événement.
- Gravité : Le niveau de gravité de l’événement, qui comprend Critique, Avertissement, Info, Faible ou Inconnu.
- Politique : La politique appliquée à l’événement.
- ID de l’événement : L’identifiant unique de l’événement.
- Identifiant de l’agent : L’identifiant de l’agent concerné par l’événement.
- Activité : L’état de l’invite et de la réponse de l’événement, suivi d’une chronologie du traitement de l’événement par Agent Risk Manager. Invite reçue et Consigné apparaissent toujours. Reçu de la source et Traité par les moteurs de détection apparaissent uniquement pour les événements pour lesquels ces étapes ont été enregistrées.
-
Métadonnées : Un enregistrement des champs de métadonnées suivants :
- ID de l’événement : L’identifiant unique de l’événement.
- Identifiant de l’agent : L’identifiant de l’agent concerné par l’événement.
- Horodatage : Le moment où l’événement a été enregistré.
- Utilisateur : Le nom de l’utilisateur, avec son adresse e-mail en dessous. Si aucun nom n’a été enregistré, seule l’adresse e-mail s’affiche.
- Agent : L’agent concerné par l’événement.
- Outil : L’outil concerné par l’événement.
- Connexion au site d’IA : L’adresse e-mail avec laquelle l’utilisateur s’est connecté au site d’IA. Ces informations apparaissent uniquement pour les événements de l’extension du navigateur.
- Type de connexion : Le type de connexion utilisé pour l’événement, qui comprend Entreprise, Personnel, Non détecté(e)(e) ou Indisponible. Ces informations apparaissent uniquement pour les événements de l’extension du navigateur.
- Capturé dans : L’adresse du site web où l’extension du navigateur a observé l’activité. Ces informations apparaissent uniquement pour les événements de l’extension du navigateur.
- Fournisseur : Le fournisseur à l’origine de l’activité.
- Surface d’IA : Le produit ou l’interface d’IA où l’activité a eu lieu.
- Catégorie : La catégorie de l’événement, qui comprend Détection, Bloquer, Exception, Bénigne ou Découverte du schéma de l’agent.
- Gravité : Le niveau de gravité de l’événement, qui comprend Critique, Avertissement, Info, Faible ou Inconnu.
- Statut : L’état de l’événement.
- Identifiant de session : L’identifiant de la conversation dont provient l’événement.
- Identifiant du plan : L’identifiant du plan que l’agent a suivi pour la requête.
- Identifiant du client : L’identifiant de locataire de votre organisation.
Remarque : Tout champ sans valeur affiche Non capturé, sauf Gravité, qui affiche Inconnu. -
Activité de l’utilisateur : Les événements de l’utilisateur survenus au cours des 24 heures précédant l’événement que vous avez ouvert, du plus récent au plus ancien. Chaque ligne affiche le type d’événement, l’agent ou la surface d’IA, l’outil, un badge d’état et l’heure. L’événement que vous avez ouvert est inclus et marqué Cet événement.
Remarque : Certains événements ne peuvent pas être associés à un utilisateur précis, comme les événements provenant de sessions publiques ou non authentifiées.
Exporter vos données
Vous pouvez exporter les événements du journal d’activité de l’IA sous forme de fichier CSV. Pour exporter vos données, suivez les étapes ci-dessous :
- Dans le coin supérieur droit de la page, sélectionnez Exporter. Cette action ouvre la fenêtre Exporter le journal d’audit.
-
Sélectionnez une Plage de dates.
Remarque : Seules les dates des 6 derniers mois sont disponibles pour l’exportation. - Toutes les sources sont incluses par défaut. Vous pouvez également restreindre les sources en les sélectionnant dans le menu déroulant Source.
- Sélectionnez Demander l’exportation.
Après avoir demandé une exportation, elle apparaît dans la section Exportations récentes de la fenêtre Exporter le journal d’audit, sous le champ Source. Lorsque son état est Prêt, sélectionnez Télécharger pour enregistrer votre fichier CSV. Vos 20 exportations les plus récentes restent disponibles pour un nouveau téléchargement.