AI Visibility and Control гэж юу вэ?

GravityZone-ийн AI Visibility and Control (AIVC) нь таны байгууллагад ашиглагдаж буй хиймэл оюун ухааны (AI) технологийг илрүүлж, холбогдох аюулгүй байдлын эрсдэлийг үнэлж, тэдгээрт нөлөөлөгдсөн төгсгөлийн төхөөрөмжүүдийг тодорхойлоход тусалдаг.

AIVC дараах зүйлсийн талаар нэг дор харагдах байдлыг (visibility) өгнө:

• Онлайн AI апп болон үйлчилгээ
• Хөгжүүлэгчийн хэрэгсэл, кодын туслах (coding assistant)
• Локал AI загвар болон runtime
• Model Context Protocol (MCP) клиент болон сервер
• AI agent, agent framework, skill
• AI-тай холбоотой бусад дэмжигдсэн бүрэлдэхүүн хэсэг

AIVC нь дэмжигдсэн Windows төгсгөлийн төхөөрөмж дээр ажилладаг бөгөөд тохирох лиценз, Risk Management модуль, холбогдох бодлогын тохиргоо шаардана.

AIVC хэрхэн ажилладаг вэ

AIVC дэмжигдсэн төгсгөлийн төхөөрөмжүүдийг шалгаж (scan), цуглуулсан мэдээллийг AI service болон AI finding гэж ангилна:

• AI service нь илрүүлсэн AI технологи эсвэл бүрэлдэхүүн хэсгийг илэрхийлнэ. Жишээ нь AI апп, кодын туслах, AI agent, локал runtime эсвэл MCP бүрэлдэхүүн хэсэг.
• AI finding нь нэг буюу хэд хэдэн AI service-д илэрсэн аюулгүй байдлын эрсдэлийг илэрхийлнэ. Жишээ нь сүлжээнд ил гарсан байдал (network exposure), shadow AI (зөвшөөрөлгүй AI ашиглалт), хэт өргөн эрх, итгэлгүй программын эх сурвалж, аюулгүй бус тохиргоо.

Нэг finding олон AI service болон нөөцөд нөлөөлж болно. Үүнтэй адил нэг AI service олон finding-тэй байж, олон төгсгөлийн төхөөрөмж дээр байж болно.

AIVC нь анхаарал хандуулах шаардлагатай service болон finding-уудыг тодорхойлж, эрэмбэлэхэд туслах эрсдэлийн оноог тооцдог.

AIVC хуудсууд

AIVC-д GravityZone-ийн үндсэн навигацийн AI Visibility and Control хэсгээс орно.

AI services

AI services хуудас нь сонгосон компанийн төгсгөлийн төхөөрөмжүүдээс илрүүлсэн AI технологиудын бүртгэлийг харуулна.

Энэ хуудсыг дараах зорилгоор ашиглана:

• Илэрсэн AI service болон тэдгээрийн ангилалыг харах.
• Эрсдэлийн оноог харьцуулах.
• Хоорондоо холбоотой AI бүрэлдэхүүн хэсгийг тодорхойлох.
• Service бүртэй холбоотой finding-уудыг харах.
• Нөлөөлөгдсөн нөөц болон платформыг харах.
• Service-үүдийг watchlist-д нэмэх.
• Цаашид судлах шаардлагагүй service-үүдийг үл тоох (ignore).

Дэлгэрэнгүйг AI services-ээс үзнэ үү.

AI findings

AI findings хуудас нь илэрсэн AI service-үүдтэй холбоотой аюулгүй байдлын эрсдэлийг харуулна.

Энэ хуудсыг дараах зорилгоор ашиглана:

• AI-тай холбоотой эрсдэлийг харж, эрэмбэлэх.
• Finding бүрийн ангилал, эрсдэлийн оноог тодорхойлох.
• Нөлөөлөгдсөн AI service болон нөөцийг харах.
• Дэмжих мэдээлэл болон сааруулах (mitigation) зөвлөмжийг харах.
• Finding-уудыг watchlist-д нэмэх.
• Finding-уудыг үл тоох эсвэл сэргээх.

Дэлгэрэнгүйг AI findings-ээс үзнэ үү.

AI Visibility and Control dashboard

ASM dashboard нь байгууллагын AI хэрэглээ, эрсдэлийн нөлөөллийн тойм харуулсан AI Visibility and Control-д зориулсан тусгай smart view агуулна. Мөн өөрийн үүсгэсэн smart view-д AIVC widget нэмж болно.

Дэлгэрэнгүйг AI Visibility and Control dashboard-аас үзнэ үү.

Risk Management доторх AI findings

Risk Management > Resources хуудас төгсгөлийн төхөөрөмж бүрээс илэрсэн AI finding-уудыг харуулна. Төгсгөлийн төхөөрөмжийн AI finding-уудыг үзэж, нөлөөлөгдсөн нөөц, finding-ийн дэлгэрэнгүй, холбогдох AI service рүү шилжиж болно.

Дэлгэрэнгүйг Resources-ээс үзнэ үү.

Smart Views

AI services болон AI findings хуудас мэдээллийг зохион байгуулах, шүүхэд Smart Views ашигладаг.

Дараах бэлэн харагдацууд байна:

• Бүх service эсвэл finding
• Эрсдэлийн оноо өндөр зүйлс
• Watchlist-д нэмсэн зүйлс
• Үл тоосон зүйлс

Боломжит шүүлтүүрийг өөрчилж, үр дүнд гарсан тохиргоогоо шинэ Smart View болгон хадгалж болно. Хэд хэдэн компанийг удирддаг бол судлахыг хүссэн компаниа сонгоно. AIVC нэг удаад нэг компанийн мэдээллийг харуулна.

AIVC болон PHASR

AIVC болон PHASR хамт лицензлэгдсэн үед GravityZone нь PHASR-ийн зан төлөвийн шинжилгээ, хандалтын хяналтыг илэрсэн AI agent-ууд хүртэл өргөтгөж чадна.

Администраторууд дэмжигдсэн AI-agent үйл ажиллагааны PHASR хамгаалалтыг идэвхжүүлж болно. Дараа нь аюулгүй байдлын шинжээчид AI-agent-ийн behavioral profile-уудыг харж, AI-agent-д зориулсан зөвлөмж хүлээн авч, PHASR-ийн Edit access урсгалаар хандалтыг удирдана.

Дэлгэрэнгүйг Managing AI agents with PHASR-аас үзнэ үү.

Эхлэх

AIVC-г ашиглахаас өмнө:

1. 1Компанид AIVC-ийн тохирох лиценз байгаа эсэхийг шалгана.
2. 2Холбогдох бодлогод Risk Management болон AIVC-г идэвхжүүлнэ.
3. 3Дэмжигдсэн Windows төгсгөлийн төхөөрөмж дээр Risk Management модуль суусан эсэхийг шалгана.
4. 4AI Visibility and Control > AI services эсвэл AI Visibility and Control > AI findings руу орно.
5. 5Судлахыг хүссэн компаниа сонгоно.
6. 6AI service-үүдийг илрүүлж, холбогдох эрсдэлийг тодорхойлохын тулд Scan дарна.

Шалгалт дууссаны дараа Smart Views, шүүлтүүр, эрсдэлийн оноо, холбоосын мэдээллийг ашиглан илэрсэн service болон finding-уудыг судална.