Guida al registro attività IA per Agent Risk Manager

Il registro attività IA è un elenco delle attività IA che Agent Risk Manager ha ricevuto dalle tue integrazioni connesse. In questa guida imparerai come accedere al registro, impostare un intervallo di date, esaminare la copertura delle attività IA, esaminare la tabella degli eventi ed esportare i tuoi dati.

Accedere al registro attività IA

L’accesso al registro attività IA varia leggermente a seconda che tu utilizzi la console KnowBe4 classica o la piattaforma KnowBe4. Consulta le sottosezioni seguenti per i passaggi di accesso.

Console KnowBe4 classica

Per accedere al registro attività IA dalla console KnowBe4 classica, segui questi passaggi:

1. Accedi alla tua console KnowBe4 classica.
2. Nell’angolo in alto a sinistra dello schermo, seleziona l’icona a griglia. Viene visualizzato un menu a discesa.
3. Nel menu a discesa, seleziona Agent Risk Manager.
4. Nella barra laterale, seleziona Scoperta e poi Registro attività IA.

Piattaforma KnowBe4

Per accedere al registro attività IA dalla piattaforma KnowBe4, segui questi passaggi:

1. Accedi alla tua piattaforma KnowBe4.
2. Nella barra laterale, seleziona Agent Risk Manager.
3. In Scoperta, seleziona Registro attività IA.

Impostare l’intervallo di date

Il registro attività IA mostra gli eventi dell’intervallo di date selezionato. Per modificare l’intervallo, seleziona il pulsante dell’intervallo di date e scegli una delle seguenti opzioni:

• Ultimi 7 giorni
• Ultimi 15 giorni
• Ultimo mese
• Personalizzati: Questa opzione apre un calendario in cui puoi scegliere le date di inizio e di fine.

Ogni preimpostazione include il giorno corrente. Per impostazione predefinita, il registro si apre su Ultimi 15 giorni.

Esaminare la copertura delle attività IA

La barra Copertura attività IA mostra in che modo le attività IA della tua organizzazione hanno raggiunto Agent Risk Manager e quanti dettagli acquisisce ogni fonte. La barra della copertura mostra tutte le attività dell’intervallo di date selezionato. La ricerca o il filtraggio della tabella degli eventi non la modifica.

Ogni segmento della barra indica la fonte attraverso cui è arrivata l’attività. Un fornitore può avere più di una fonte. Il numero all’interno di un segmento è il conteggio delle invocazioni di quella fonte. Per vedere il nome e il conteggio di un segmento, passa il mouse su di esso.

La legenda raggruppa le tue fonti nei seguenti livelli di visibilità:

• Visibilità completa: Attività che Agent Risk Manager raccoglie direttamente dall’integrazione del fornitore IA, in modo da acquisire la richiesta e la risposta complete.
• Visibilità limitata: Attività acquisite dall’estensione del browser KnowBe4. L’estensione vede solo ciò che si trova nella scheda del browser, quindi questi eventi contengono meno dettagli rispetto alle attività raccolte direttamente da un fornitore.

Esaminare la tabella degli eventi

La tabella I registri più recenti mostra i singoli eventi più recenti. Puoi ordinare la tabella per Utente, Tipo di evento e Data/Ora. Questa tabella include le seguenti colonne:

• Stato: Mostra l’esito dell’evento sotto forma di badge:
  • Consentito: Non è stato rilevato nulla.
  • Bloccati: La richiesta è stata interrotta.
  • Annullato: L’utente ha interrotto la risposta a metà. Questo stato compare solo per gli eventi dell’estensione del browser.
  • Eccezione: Sono stati trovati dati sensibili, ma tutti i tipi di dati coinvolti sono un’eccezione approvata per quel fornitore.
  • Contrassegnato: Sull’evento è stato attivato un rilevamento.
  • Registrato: L’evento è stato registrato per il registro di controllo, senza alcun esito di rilevamento.
• Utente: Mostra l’utente associato all’evento. I valori lunghi vengono abbreviati. Per vedere il valore completo, passa il mouse su di esso.
• Provider: Mostra il fornitore dell’attività. Gli eventi dell’estensione del browser non mostrano un fornitore, perché viene registrato solo l’indirizzo del sito. Questi eventi mostrano un’icona a trattino e compaiono in Nessun provider nel filtro.
• Piattaforma IA: Mostra il prodotto o l’interfaccia IA in cui si è verificata l’attività. Per gli eventi dell’estensione del browser, questa colonna mostra il sito o lo strumento in cui è stata rilevata l’attività. I valori lunghi vengono abbreviati. Per vedere il valore completo, passa il mouse su di esso.

• Copertura: Mostra se Agent Risk Manager riconosce lo strumento associato all’evento. Un’icona a segno di spunta indica Riconosciuto e un’icona a triangolo indica IA sconosciuta. Gli eventi che non indicano alcuno strumento mostrano un’icona a trattino e compaiono in Nessuno strumento nel filtro Copertura. Per vedere il significato di un’icona, passa il mouse su di essa.

  Nota: Riconosciuto significa che lo strumento è presente nel tuo inventario. Non significa che sia stata applicata una policy all’evento.
• Tipo di evento: Mostra il tipo dell’evento. Per vedere l’evento specifico associato al tipo, passa il mouse su di esso.
• Fonte: Mostra la direzione dell’attività nella conversazione. Se non è possibile determinare la direzione, viene visualizzata un’icona a trattino. Se è possibile determinare la direzione, viene mostrata sotto forma di badge:
  • Ragionamento dell’agente
  • Agente → Agente
  • Agente → Utente
  • Utente → Agente
• Data/Ora: Mostra quando Agent Risk Manager ha registrato l’evento.

Cercare e filtrare gli eventi

Per restringere i dati della tabella, usa le opzioni Cerca e Filtro nella parte superiore della tabella.

Sono disponibili le seguenti opzioni di filtro:

• Utente: Mostra solo gli eventi degli utenti selezionati, elencati per indirizzo e-mail.
• Stato: Mostra solo gli eventi con gli stati selezionati. Puoi scegliere Bloccati, Contrassegnato, Eccezione, Consentito o Registrato e puoi selezionarne più di uno. Per ulteriori informazioni su ogni stato, consulta la sezione Esaminare la tabella degli eventi.
• Tipo di evento: Mostra solo gli eventi dei tipi selezionati. Puoi scegliere Eccessiva autonomia, Prompt injection, Informazioni sensibili o Consumo senza limiti e puoi selezionarne più di uno. Per ulteriori informazioni, consulta la nostra guida a eventi e categorie.
• Provider: Mostra solo gli eventi dei fornitori selezionati. Gli eventi senza fornitore sono elencati come Nessun provider.
• Piattaforma IA: Mostra solo gli eventi dei prodotti o delle interfacce IA selezionati.
• Copertura: Mostra solo gli eventi con la copertura selezionata. Puoi scegliere Riconosciuto, IA sconosciuta o Nessuno strumento.
• Fonte: Mostra solo gli eventi delle direzioni di conversazione selezionate. Puoi scegliere Utente → Agente, Agente → Agente o Ragionamento dell’agente.

Visualizzare i dettagli dell’evento

Per vedere tutto ciò che Agent Risk Manager ha registrato su un singolo evento, seleziona la relativa riga nella tabella degli eventi per aprire il pannello Dettagli evento. Per chiudere il pannello, seleziona l’icona X nell’angolo in alto a destra.

La parte superiore del pannello mostra i badge relativi a classe, stato e fonte dell’evento, seguiti da titolo, timestamp e utente dell’evento. Se un’altra fonte ha aggiunto dettagli all’evento, compare anche un badge Arricchito dall’integrazione.

Il pannello Dettagli evento è organizzato nelle seguenti schede:

• Panoramica: Un riepilogo dell’evento nel seguente ordine:
  • Strumento di IA sconosciuto: Un avviso che compare solo per gli strumenti IA che Agent Risk Manager non riconosce. Se l’estensione del browser è abilitata per il tuo account, questo avviso include l’opzione Aggiungi una regola della policy.
  • Cosa è successo: Una frase che descrive che cosa ha rilevato Agent Risk Manager, quale utente ha avviato l’attività e quale agente era coinvolto.
  • Dettagli/Metadati: Il testo dei metadati grezzi dell’evento.
  • Severità: Il livello di severità dell’evento, che include Critico, Attenzione, Info, Basso o Sconosciuto.
  • Policy: La policy applicata all’evento.
  • ID evento: L’identificatore univoco dell’evento.
  • ID agente: L’identificatore dell’agente coinvolto nell’evento.
• Attività: Lo stato del prompt e della risposta dell’evento, seguito da una cronologia di come Agent Risk Manager ha elaborato l’evento. Prompt ricevuto e Registrato compaiono sempre. Ricevuto dalla fonte ed Elaborato dai motori di rilevamento compaiono solo per gli eventi in cui sono state registrate queste fasi.

• Metadati: Un registro dei seguenti campi di metadati:

  • ID evento: L’identificatore univoco dell’evento.
  • ID agente: L’identificatore dell’agente coinvolto nell’evento.
  • Timestamp: Quando è stato registrato l’evento.
  • Utente: Il nome dell’utente con il relativo indirizzo e-mail sotto. Se non è stato registrato alcun nome, compare solo l’indirizzo e-mail.
  • Agente: L’agente coinvolto nell’evento.
  • Strumento: Lo strumento coinvolto nell’evento.
  • Accesso al sito IA: L’indirizzo e-mail con cui l’utente ha effettuato l’accesso al sito IA. Queste informazioni compaiono solo per gli eventi dell’estensione del browser.
  • Tipo di accesso: Il tipo di accesso utilizzato per l’evento, che include Aziendale, Personale, Non rilevato o Non disponibile. Queste informazioni compaiono solo per gli eventi dell’estensione del browser.
  • Acquisito in: L’indirizzo del sito web in cui l’estensione del browser ha rilevato l’attività. Queste informazioni compaiono solo per gli eventi dell’estensione del browser.
  • Provider: Il fornitore dell’attività.
  • Piattaforma IA: Il prodotto o l’interfaccia IA in cui si è verificata l’attività.
  • Categoria: La categoria dell’evento, che include Rilevamento, Blocca, Eccezione, Non dannoso o Scoperta schema agente.
  • Severità: Il livello di severità dell’evento, che include Critico, Attenzione, Info, Basso o Sconosciuto.
  • Stato: Lo stato dell’evento.
  • ID sessione: L’identificatore della conversazione da cui proviene l’evento.
  • ID piano: L’identificatore del piano seguito dall’agente per la richiesta.
  • ID tenant: L’identificatore del tenant della tua organizzazione.
  Nota: qualsiasi campo senza valore mostra Non acquisito, tranne Severità, che mostra Sconosciuto.

• Attività utente: Gli eventi dell’utente nelle 24 ore precedenti l’evento aperto, dal più recente al meno recente. Ogni riga mostra il tipo di evento, l’agente o la superficie IA, lo strumento, un badge di stato e l’ora. L’evento aperto è incluso e contrassegnato come Questo evento.

  Nota: alcuni eventi non possono essere associati a un utente specifico, ad esempio gli eventi provenienti da sessioni pubbliche o non autenticate.

Esportare i dati

Puoi esportare gli eventi del registro attività IA come file CSV. Per esportare i dati, segui questi passaggi:

1. Nell’angolo in alto a destra della pagina, seleziona Esporta. Questa azione apre la finestra Esportare il registro di controllo.

2. Seleziona un Intervallo di date.

   Nota: per l’esportazione sono disponibili solo le date degli ultimi 6 mesi.
3. Tutte le fonti sono incluse per impostazione predefinita. Puoi anche restringere le fonti selezionandole dal menu a discesa Fonte.
4. Seleziona Richiedi esportazione.

Dopo aver richiesto un’esportazione, questa compare nella sezione Esportazioni recenti della finestra Esportare il registro di controllo, sotto il campo Fonte. Quando lo stato è Pronto, seleziona Scarica per salvare il file CSV. Le tue 20 esportazioni più recenti restano disponibili per essere scaricate di nuovo.