Agent Risk Manager 可帮助您发现和监控在贵组织中运行的 AI 代理,并检测安全风险。在本指南中,您将了解如何访问 Agent Risk Manager、在其中导航、连接首个集成、配置政策以及查看 AI 活动。
有关更详细的文章和主题,请参阅我们的 Agent Risk Manager 概述。
访问 Agent Risk Manager
访问 Agent Risk Manager 的方式取决于您使用的是经典 KnowBe4 控制台还是 KnowBe4 平台。请按照相应小节中的步骤操作。
经典 KnowBe4 控制台
要从经典 KnowBe4 控制台访问 Agent Risk Manager,请执行以下步骤:
- 登录经典 KnowBe4 控制台。
- 在屏幕左上角,选择网格图标。此时将显示一个下拉菜单。
- 在下拉菜单中,选择 Agent Risk Manager。
KnowBe4 平台
要从 KnowBe4 平台访问 Agent Risk Manager,请执行以下步骤:
- 登录 KnowBe4 平台。
- 在侧边栏中,选择 Agent Risk Manager。此时将显示一个弹出菜单。
- 选择要导航到的选项卡,例如报表面板。
在 Agent Risk Manager 中导航
要在 Agent Risk Manager 的各页面之间切换,请使用侧边栏。侧边栏包含以下部分:
- 报表面板包含贵组织 AI 活动的摘要。
- 发现部分包含贵组织的 AI 活动日志和资产清单。
- 政策部分包含贵组织的 AI 政策、AI 工具权限和数据检测政策。
- 设置部分包含集成,您可以在其中连接和管理集成。
- 用户部分包含用户活动,您可以在其中查看用户的活动。
连接集成
在 Agent Risk Manager 能够发现代理或显示检测结果之前,您需要在设置 > 集成中至少连接一个集成。集成可将 Agent Risk Manager 连接到您的 AI 供应商,使 Agent Risk Manager 能够接收和分析代理活动。
Agent Risk Manager 目前支持以下集成:
- Anthropic Claude 合规 (Anthropic Claude Compliance)
- Google Gemini Enterprise
- KnowBe4 浏览器扩展程序 (Intune)
- Microsoft Copilot
- OpenAI ChatGPT 合规
设置步骤因集成而异。要添加您的首个集成,请参阅我们的集成指南。
配置政策
浏览器扩展程序可在用户使用 AI 工具时向其发出警告,完全阻止其访问某些 AI 工具,或将其重定向到已批准的替代工具。要控制用户可以访问哪些 AI 工具,请将每个工具添加到 AI 工具注册表中。
要添加 AI 工具,请执行以下步骤:
- 在侧边栏中,选择政策 > AI 工具权限。
- 在 AI 工具注册表卡片中,选择设置 > 添加 AI 工具。
- 填写以下字段:
- 工具名称:AI 工具的名称。
- 供应商:AI 工具供应商的名称。此字段为选填项。
- 域模式:AI 工具的主机名,不含 https://,也不含路径。
- 层级:AI 工具的访问级别。选择已批准、已警告或已拦截。新工具默认为已拦截。
- 拦截消息或警告消息:用户打开 AI 工具时看到的消息。此字段针对已拦截和已警告的工具显示。
- 选择添加工具。
您的更改会自动保存。有关更多信息,请参阅我们的 AI 工具权限指南。
查看 AI 活动
要查看 AI 活动,请转到侧边栏并选择报表面板。使用日期范围选择器可设置页面上大多数数据的统计周期。有关更多信息,请参阅我们的报表面板指南。
要查看 Agent Risk Manager 标记为可能存在风险的事件,请转到侧边栏并选择发现 > AI 活动日志。要缩小表的范围,请使用日期范围选择器、搜索框或每列上的筛选器。要查看事件的详细信息,请选择其所在的行。有关更多信息,请参阅我们的 AI 活动日志指南。
Agent Risk Manager 将检测结果分为多个类别,例如过度代理、提示注入、敏感信息和无限使用。有关各类别的定义,请参阅我们的事件和检测类别指南。