Agent Risk Manager向けAIアクティビティログガイド

[AIアクティビティログ]は、接続済みのインテグレーションからAgent Risk Managerが受信したAIアクティビティの記録です。このガイドでは、ログにアクセスする方法、日付範囲を設定する方法、AIアクティビティのカバレッジを確認する方法、イベントテーブルを確認する方法、データをエクスポートする方法について説明します。

AIアクティビティログにアクセスする

AIアクティビティログへのアクセス方法は、クラシックKnowBe4コンソールを使用しているお客様とKnowBe4プラットフォームを使用しているお客様とで多少異なります。ログイン手順については、以下のサブセクションを参照してください。

クラシックKnowBe4コンソール

クラシックKnowBe4コンソールから[AIアクティビティログ]にアクセスするには、次の手順に従います：

1. クラシックKnowBe4コンソールにログインする
2. 画面の左上隅にある[グリッド]アイコンを選択するドロップダウンメニューが表示されます。
3. ドロップダウンメニューで[Agent Risk Manager]を選択する
4. サイドバーで[検出]を選択し、[AIアクティビティログ]を選択する

KnowBe4プラットフォーム

KnowBe4プラットフォームから[AIアクティビティログ]にアクセスするには、次の手順に従います：

1. KnowBe4プラットフォームにログインする
2. サイドバーで[Agent Risk Manager]を選択する
3. [検出]で[AIアクティビティログ]を選択する

日付範囲を設定する

AIアクティビティログには、選択した日付範囲のイベントが表示されます。範囲を変更するには、日付範囲ボタンを選択し、次のいずれかのオプションを選択します：

• [最近7日間]
• [最近15日間]
• [最近1か月]
• [カスタム]：このオプションを選択するとカレンダーが開き、開始日と終了日を自由に選択できます。

各プリセットには当日が含まれます。ログは、デフォルトで[最近15日間]で開きます。

AIアクティビティのカバレッジを確認する

[AIアクティビティカバレッジ]バーには、組織のAIアクティビティがどのようにAgent Risk Managerに到達したか、および各ソースがどの程度の詳細を取得しているかが表示されます。カバレッジバーには、選択した日付範囲のすべてのアクティビティが表示されます。イベントテーブルを検索またはフィルタリングしても、バーは変わりません。

バーの各セグメントは、アクティビティが到達したソースを示します。1つのプロバイダーに複数のソースがある場合があります。セグメント内の数字は、そのソースの呼び出し回数です。セグメントの名前と回数を確認するには、セグメントにカーソルを合わせます。

凡例では、ソースが次の可視性ティアにグループ化されます：

• [完全な可視性]：Agent Risk ManagerがAIベンダーのインテグレーションから直接収集するアクティビティです。リクエストとレスポンスの全体が取得されます。
• [限定的な可視性]：KnowBe4ブラウザ拡張機能によって取得されるアクティビティです。拡張機能で確認できるのはブラウザーのタブ内の情報のみであるため、これらのイベントはベンダーから直接収集されるアクティビティよりも詳細が少なくなります。

イベントテーブルを確認する

[最新のログ]テーブルには、最新の個々のイベントが表示されます。テーブルは、[ユーザー]、[イベントタイプ]、[日付/時刻]で並べ替えることができます。このテーブルには、次の列が含まれます：

• [ステータス]：イベントの結果をバッジで表示します：
  • [許可済み]：何も検出されませんでした。
  • [ブロック]：リクエストが停止されました。
  • [キャンセル]：ユーザーがレスポンスを途中で停止しました。このステータスは、ブラウザ拡張機能のイベントにのみ表示されます。
  • [例外]：機密データが見つかりましたが、関連するすべてのデータタイプは、そのプロバイダーに対して承認された例外です。
  • [フラグ付き]：イベントで検出がトリガーされました。
  • [記録済み]：イベントは監査証跡のために記録されましたが、検出結果はありません。
• [ユーザー]：イベントに関連付けられたユーザーを表示します。長い値は省略されます。値の全体を確認するには、値にカーソルを合わせます。
• [プロバイダー]：アクティビティの背後にあるプロバイダーを表示します。ブラウザ拡張機能のイベントでは、サイトのアドレスのみが記録されるため、プロバイダーは表示されません。これらのイベントにはダッシュアイコンが表示され、フィルターの[プロバイダーなし]に含まれます。
• [AIサーフェス]：アクティビティが発生したAI製品またはインターフェースを表示します。ブラウザ拡張機能のイベントでは、この列にアクティビティが確認されたサイトまたはツールが表示されます。長い値は省略されます。値の全体を確認するには、値にカーソルを合わせます。

• [カバレッジ]：Agent Risk Managerがイベントの背後にあるツールを認識しているかどうかを表示します。チェックアイコンは[認識済み]を、三角形アイコンは[不明なAI]を意味します。ツールが指定されていないイベントにはダッシュアイコンが表示され、[カバレッジ]フィルターの[ツールなし]に含まれます。アイコンの意味を確認するには、アイコンにカーソルを合わせます。

  注：[認識済み]は、そのツールがインベントリにあることを意味します。イベントにポリシーが適用されたことを意味するわけではありません。
• [イベントタイプ]：イベントのタイプを表示します。タイプの背後にある具体的なイベントを確認するには、タイプにカーソルを合わせます。
• [ソース]：会話におけるアクティビティの方向を表示します。方向を特定できない場合は、ダッシュアイコンが表示されます。方向を特定できる場合は、バッジで表示されます：
  • [エージェントの思考]
  • [エージェント → エージェント]
  • [エージェント → ユーザー]
  • [ユーザー → エージェント]
• [日付/時刻]：Agent Risk Managerがイベントを記録した日時を表示します。

イベントを検索してフィルタリングする

テーブルのデータを絞り込むには、テーブル上部の[検索]オプションと[フィルター]オプションを使用します。

次のフィルターオプションを使用できます：

• [ユーザー]：選択したユーザーのイベントのみを、メールアドレス別に表示します。
• [ステータス]：選択したステータスのイベントのみを表示します。[ブロック]、[フラグ付き]、[例外]、[許可済み]、[記録済み]から選択でき、複数選択も可能です。各ステータスの詳細については、イベントテーブルを確認するセクションを参照してください。
• [イベントタイプ]：選択したタイプのイベントのみを表示します。[過剰な権限]、[プロンプトインジェクション]、[機密情報]、[無制限のリソース消費]から選択でき、複数選択も可能です。詳細については、イベントとカテゴリのガイドを参照してください。
• [プロバイダー]：選択したプロバイダーのイベントのみを表示します。プロバイダーがないイベントは、[プロバイダーなし]として一覧表示されます。
• [AIサーフェス]：選択したAI製品またはインターフェースのイベントのみを表示します。
• [カバレッジ]：選択したカバレッジのイベントのみを表示します。[認識済み]、[不明なAI]、[ツールなし]から選択できます。
• [ソース]：選択した会話の方向のイベントのみを表示します。[ユーザー → エージェント]、[エージェント → エージェント]、[エージェントの思考]から選択できます。

イベントの詳細を表示する

1つのイベントについてAgent Risk Managerが記録したすべての情報を確認するには、イベントテーブルでそのイベントの行を選択して、[イベント詳細]パネルを開きます。パネルを閉じるには、右上隅のXアイコンを選択します。

パネルの上部には、イベントのクラス、ステータス、ソースのバッジが表示され、その後にイベントのタイトル、タイムスタンプ、ユーザーが表示されます。別のソースがイベントに詳細を追加した場合は、[インテグレーションによる拡充]バッジも表示されます。

[イベント詳細]パネルは、次のタブで構成されています：

• [概要]：次の順序で表示されるイベントの概要です：
  • [不明なAIツール]：Agent Risk Managerが認識しないAIツールに対してのみ表示される警告です。アカウントでブラウザ拡張機能が有効になっている場合、この警告には[ポリシールールを追加します]オプションが含まれます。
  • [発生した問題]：Agent Risk Managerが検出した内容、アクティビティを開始したユーザー、関与したエージェントを説明する1文です。
  • [詳細 / メタデータ]：イベントの未加工のメタデータテキストです。
  • [重大性]：イベントの重大性レベルです。[非常に高い]、[警告]、[情報]、[低い]、[不明]があります。
  • [ポリシー]：イベントに適用されたポリシーです。
  • [イベントID]：イベントの一意の識別子です。
  • [エージェントID]：イベントに関与したエージェントの識別子です。
• [アクティビティ]：イベントのプロンプトとレスポンスのステータスと、Agent Risk Managerがイベントを処理した流れを示すタイムラインです。[受信したプロンプト]と[記録済み]は常に表示されます。[ソースから受信済み]と[検出エンジンによって処理済み]は、これらの段階が記録されたイベントにのみ表示されます。

• [メタデータ]：次のメタデータフィールドの記録です：

  • [イベントID]：イベントの一意の識別子です。
  • [エージェントID]：イベントに関与したエージェントの識別子です。
  • [タイムスタンプ]：イベントが記録された日時です。
  • [ユーザー]：ユーザーの名前と、その下にメールアドレスが表示されます。名前が記録されていない場合は、メールアドレスのみが表示されます。
  • [件のエージェント]：イベントに関与したエージェントです。
  • [ツール]：イベントに関与したツールです。
  • [AIサイトへのログイン]：ユーザーがAIサイトへのログインに使用したメールアドレスです。この情報は、ブラウザ拡張機能のイベントにのみ表示されます。
  • [ログインタイプ]：イベントに使用されたログインタイプです。[企業環境向け]、[個人用]、[未検出]、[利用不可]があります。この情報は、ブラウザ拡張機能のイベントにのみ表示されます。
  • [取得元]：ブラウザ拡張機能がアクティビティを確認したWebサイトのアドレスです。この情報は、ブラウザ拡張機能のイベントにのみ表示されます。
  • [プロバイダー]：アクティビティの背後にあるプロバイダーです。
  • [AIサーフェス]：アクティビティが発生したAI製品またはインターフェースです。
  • [カテゴリ]：イベントのカテゴリです。[検出]、[ブロック]、[例外]、[良性]、[エージェントスキーマ検出]があります。
  • [重大性]：イベントの重大性レベルです。[非常に高い]、[警告]、[情報]、[低い]、[不明]があります。
  • [ステータス]：イベントのステータスです。
  • [セッションID]：イベントの発生元の会話の識別子です。
  • [プランID]：エージェントがリクエストに対して実行したプランの識別子です。
  • [テナントID]：組織のテナント識別子です。
  注：値のないフィールドには[取得されていません]と表示されますが、[重大性]は例外で、[不明]と表示されます。

• [ユーザーアクティビティ]：開いたイベントの24時間前までのユーザーのイベントです。新しい順に表示されます。各行には、イベントタイプ、エージェントまたはAIサーフェス、ツール、ステータスバッジ、時刻が表示されます。開いたイベントも含まれ、[このイベント]というマークが付きます。

  注：公開セッションや未認証セッションからのイベントなど、一部のイベントは特定のユーザーに紐付けられません。

データをエクスポートする

[AIアクティビティログ]のイベントは、CSVファイルとしてエクスポートできます。データをエクスポートするには、次の手順に従います：

1. ページの右上隅で[エクスポート]を選択するこの操作により、[監査ログのエクスポート]ウィンドウが開きます。

2. [日付範囲]を選択する

   注：エクスポートできるのは、過去6か月以内の日付のみです。
3. デフォルトでは、[全てのソース]が含まれます。[ソース]ドロップダウンメニューからソースを選択して、ソースを絞り込むこともできます。
4. [エクスポートのリクエスト]を選択する

エクスポートをリクエストすると、[監査ログのエクスポート]ウィンドウの[ソース]フィールドの下にある[最近のエクスポート]セクションに表示されます。ステータスが[準備完了]になったら、[ダウンロード]を選択してCSVファイルを保存する最新の20件のエクスポートは、再ダウンロードできる状態で保持されます。