Agent Risk Managerは、組織全体で稼働しているAIエージェントの検出と監視、およびセキュリティリスクの検出に役立ちます。このガイドでは、Agent Risk Managerにアクセスする方法、操作方法、最初のインテグレーションを接続する方法、ポリシーを設定する方法、AIアクティビティを確認する方法について説明します。
詳細な記事やトピックについては、Agent Risk Managerの概要を参照してください。
Agent Risk Managerにアクセスする
Agent Risk Managerへのアクセス方法は、クラシックKnowBe4コンソールとKnowBe4プラットフォームのどちらを使用しているかによって異なります。該当するサブセクションの手順に従ってください。
クラシックKnowBe4コンソール
クラシックKnowBe4コンソールからAgent Risk Managerにアクセスするには、次の手順に従います：
- クラシックKnowBe4コンソールにログインする
- 画面の左上隅にある[グリッド]アイコンを選択するドロップダウンメニューが表示されます。
- ドロップダウンメニューで[Agent Risk Manager]を選択する
KnowBe4プラットフォーム
KnowBe4プラットフォームからAgent Risk Managerにアクセスするには、次の手順に従います：
- KnowBe4プラットフォームにログインする
- サイドバーで[Agent Risk Manager]を選択するポップアップメニューが表示されます。
- 移動先のタブを選択する（例：[ダッシュボード]）
Agent Risk Managerを操作する
Agent Risk Manager内のページ間を移動するには、サイドバーを使用します。サイドバーには、次のセクションが含まれます：
- [ダッシュボード]には、組織全体のAIアクティビティの概要が表示されます。
- [検出]セクションには、組織の[AIアクティビティログ]と[インベントリ]があります。
- [ポリシー]セクションには、組織の[AIポリシー]、[AIツールの許可]、[データ検出ポリシー]があります。
- [設定]セクションには[インテグレーション]があり、インテグレーションの接続と管理を行えます。
- [ユーザー]セクションには[ユーザーアクティビティ]があり、ユーザーのアクティビティを確認できます。
インテグレーションを接続する
Agent Risk Managerがエージェントを検出したり検出結果を表示したりするには、[設定] > [インテグレーション]で少なくとも1つのインテグレーションを接続する必要があります。インテグレーションにより、Agent Risk ManagerがAIベンダーに接続され、エージェントのアクティビティを受信して分析できるようになります。
Agent Risk Managerは現在、次のインテグレーションをサポートしています：
- Anthropic Claudeコンプライアンス
- Google Gemini Enterprise
- KnowBe4ブラウザ拡張機能（Intune）
- Microsoft Copilot
- OpenAI ChatGPT Compliance
セットアップ手順は、インテグレーションによって異なります。最初のインテグレーションを追加するには、インテグレーションガイドを参照してください。
ポリシーを設定する
ブラウザ拡張機能では、ユーザーがAIツールを使用した際の警告、特定のAIツールへのアクセスの完全なブロック、承認済みの代替ツールへのリダイレクトを行えます。ユーザーがアクセスできるAIツールを制御するには、各ツールを[AIツールレジストリ]に追加します。
AIツールを追加するには、次の手順に従います：
- サイドバーで[ポリシー] > [AIツールの許可]を選択する
- [AIツールレジストリ]カードで、[設定] > [AIツールを追加]を選択する
- 次のフィールドに入力する：
- [ツール名]：AIツールの名前です。
- [ベンダー]：AIツールのベンダーの名前です。このフィールドはオプションです。
- [ドメインパターン]：AIツールのホスト名です。https://とパスは含めません。
- [階層]：AIツールのアクセスレベルです。[承認]、[警告]、[ブロック]のいずれかを選択します。新しいツールは、デフォルトで[ブロック]に設定されます。
- [ブロックメッセージ]または[警告のメッセージ]：ユーザーがAIツールを開いたときに表示されるメッセージです。このフィールドは、[ブロック]および[警告]のツールに表示されます。
- [ツールを追加]を選択する
変更内容は自動的に保存されます。詳細については、AIツールの許可ガイドを参照してください。
AIアクティビティを確認する
AIアクティビティを確認するには、サイドバーで[ダッシュボード]を選択します。日付範囲ピッカーを使用して、ページ上のほとんどの数値の対象期間を設定します。詳細については、ダッシュボードガイドを参照してください。
Agent Risk Managerがリスクの可能性があるとしてフラグを付けたイベントを確認するには、サイドバーで[検出] > [AIアクティビティログ]を選択します。テーブルを絞り込むには、日付範囲ピッカー、検索ボックス、または各列のフィルターを使用します。イベントの詳細を表示するには、その行を選択します。詳細については、AIアクティビティログガイドを参照してください。
Agent Risk Managerは、検出結果を過剰なエージェント権限、プロンプトインジェクション、機密情報、無制限の消費などのカテゴリに分類します。各カテゴリの定義については、イベントと検出カテゴリのガイドを参照してください。