背景说明
随着生成式AI工具的普及,员工为提升效率普遍绕过IT监管私自使用AI工具,导致企业面临数据泄露与知识产权流失、漏洞与攻击面扩大等安全风险。AI应用发现及管控能力通过周期性扫描终端设备,有效发现部署的AI应用,帮助企业快速理清全域AI应用分布,为后续的AI应用风险监测及管控奠定基础。
功能说明
1.通过周期性采集上报 AI 应用资产,统计最新的终端设备 AI 应用安装数量。
2.针对 Windows AI 软件进行管控,管控动作包括禁止运行、禁止联网。
⚠️注意:1、已订购终端管理企业版套餐用户。
操作步骤
登录边缘安全加速控制台,选择【终端管理】。
在左侧导航栏点击【AI 安全检测】-【AI应用发现及管控】,查看 AI 应用发现及管控功能。
可根据业务需求进行相关配置。
AI 应用发现数据
当前AI 应用发现,采用周期性扫描的(默认每 24小时采集一次)方式定期采集终端设备上部署的 AI 应用。
点击“AI 应用发现” 开关按钮,开启/关闭功能AI 应用周期性扫描。
点击“设置”,可以配置无需扫描的非 AI 应用服务端口,减少无效扫描。
4.顶部概览视图支持查看当前检测的所有AI 应用数量以及安装了 AI 应用的终端设备数量,实时掌握当前 AI 应用资产总量。
5.支持查看当前所有设备中部署的 TOP10 AI 应用,快速了解高频使用的 AI 应用。
AI 应用发现列表
列表中逐行展示应用名称、版本号、厂商、AI 类型、关联 AI 插件数、关联 MCP 服务数、关联 AI 模型数、服务 URL、安装目录、运行状态、终端设备、所属用户、最近发现时间等信息,全面了解每个 AI 应用的部署与使用情况。
查询:通过输入“应用名称或版本号”,选择“账户名”、“终端设备”、“设备 IP”、“用户组”、“组织”、“运行状态”等筛选条件,点击【查询】按钮,可按设定条件过滤显示符合要求的 AI 应用记录。
重置:点击【重置】按钮,可清空所有已设置的筛选条件,使列表恢复为默认显示状态,展示所有 AI 应用记录。
4.当前支持发现的AI服务和AI软件如下表所示:
组件名称 |
|---|
| GoLand |
| Intellij IDEA |
| WebStorm |
| Canva |
| Chatbox |
| Cursor |
| 豆包 |
| Kimi 智能助手 |
| Microsoft 365 Copilot |
| 纳米 AI |
| 夸克 |
| 腾讯元宝 |
| Visual Studio Code |
| 问小白 |
| 讯飞星火 |
| AiPPT |
| 讯飞听见 |
| Poe |
| Cici |
| 逗逗游戏伙伴 |
| 影刀 RPA |
| 智谱清言 |
| anythingllm |
| langchain |
| Chuanhugpt |
| clickhouse |
| comfy_mtb |
| ComfyUI-Prompt-Preview |
| ComfyUI-Custom-Scripts |
| comfyui |
| dify |
| fastchat-webui |
| fastchat |
| feast |
| gradio |
| jupyterlab |
| jupyter-notebook |
| jupyter-server |
| kubeflow |
| kubepi |
| llamafactory |
| llmstudio |
| ollama |
| open-webui |
| pyload-ng |
| qanything |
| ragflow |
| ray |
| tensorboard |
| vllm |
| xinference |
| triton-inference-server |
| langflow |
AI 应用发现详情页
1.在列表点击【详情】按钮可以查看当前 AI 应用的数据详情,并且详细查看关联 AI 插件数、关联 MCP 服务数、关联 AI 模型数具体信息,包括对应组件名称、版本号、关联应用、作者、安装时间等。
2.支持在 AI 软件应用详情内点击【生成管控策略】、【生成文件外发审计策略】按钮,快捷生成 AI 应用管控策略和文件外发审计策略。
AI 应用管控日志
1.AI 应用管控日志页面用于查询、分析 AI 应用的管控操作记录,支持按应用名称、管控动作、账户名、时间范围筛选日志。列表呈现操作时间、设备、用户、管控动作、应用名称、命中策略及详情等内容,助力了解应用联网、运行等管控情况。
2.点击日志中的命中策略,展示当前该日志命中的策略信息。