The Overview page provides a centralized, high-level view of AI usage across your organization. This page is designed for security teams monitoring AI-related risks and administrators responsible for assessing adoption and governance. It enables quick identification of anomalies and high-risk activities across the environment.
Navigate to the Overview page to monitor AI adoption trends, identify unsanctioned usage, detect high-risk signals, and determine where to focus investigation efforts.
Use the time range filter in the top-right corner to select a time frame. All metrics and data on the page update dynamically based on the selected range. Available options:
- Last 24 hours
- Last 7 days
- Last 14 days
- Last 30 days
- Last 90 days
The Overview page UI is organized into two primary sections: Discovery and Alerts.
Discovery
The Discovery section provides a comprehensive view of AI usage across your organization by surfacing key metrics, trends, and top entities.
At top, you see a high-level metrics that summarize overall AI activity within the selected time range:
- Identities – Number of unique users interacting with AI applications.
- Assets – Total number of discovered AI applications and MCP servers.
- Total Traffic – Volume of data exchanged by AI applications (upload and download).
- Sessions – Number of sessions involving AI applications.
Each metric includes a sparkline chart showing the data trend over the selected time range.
AI Applications – The AI Applications panel provides visibility into AI applications used within the organization.
- Affiche le nombre total d'applications détectées, ainsi qu'une ventilation par :
- Sanctioned applications (approved for enterprise use).
- Unsanctioned applications (unapproved or potentially risky).
- Includes a list of Top Apps based on traffic volume, allowing you to identify the most actively used applications.
- Click on any app to open a detail panel with metadata, policy violations, traffic charts, identities, and domains.
- Click View in Inventory to navigate to the full AI Applications inventory.
MCP Servers – The MCP Servers panel provides insights into MCP servers accessed by your organization steered by Netskope.
- Displays the total number of MCP servers along with Cloud Confidence Level (CCL) (for example, Excellent, High, Medium, Low, Poor, Unknown).
- Lists Top MCP Servers based on the number of sessions.
- Click on any MCP server to open a detail panel with metadata, session charts, identities, prompts, tools, and resources.
- Click View in Inventory to navigate to the full MCP Servers inventory.
Agents – Le panneau Agents offre une visibilité sur les agents IA découverts dans votre organisation, tels que les extensions de navigateur, d’éditeurs et de bureau utilisant l’IA.
- Affiche le nombre total d’agents découverts, avec une carte arborescente décomposant les agents par catégorie.
- Liste Top Agents, chaque entrée indiquant le nom de l’agent et son type (par exemple, editor_extension, desktop_extension, browser_extension).
- Cliquez sur n’importe quel agent pour ouvrir un panneau de détails avec des métadonnées, des graphiques de trafic, ainsi que les identités et points de terminaison où l’agent a été détecté.
- Cliquez sur View all (d) pour accéder à l’inventaire complet des agents.
Models – Le panneau Modèles offre une visibilité sur les modèles d’IA découverts sur les points de terminaison gérés via la fonctionnalité de découverte IA des points de terminaison Netskope Client (NS Client). Cela inclut les modèles d’IA exécutés localement qui ne transitent pas dans le réseau et qui seraient autrement invisibles à la découverte basée sur le réseau.
- Affiche le nombre total de modèles découverts, avec un graphique à barres décomposant les modèles par fournisseur (par exemple, OpenAI, Anthropic, Mistral, Google, Meta). Lorsque plus de prestataires ne sont présents que le graphique affiché, un lien +n more providers montre le nombre restant.
- Les listes Top Models basées sur le volume de données, chaque entrée indiquant le nom du modèle et son fournisseur.
- Cliquez sur n’importe quel modèle pour ouvrir un panneau de détails avec les métadonnées, ainsi que les identités et points de terminaison où le modèle a été détecté.
- Cliquez View all (n) pour accéder à l’inventaire complet des modèles.
Identities – The Identities panel highlights user interaction with AI applications and MCP servers. This provides visibility into who is using AI applications.
- Displays a donut chart showing the proportion of known users and Unknown identities.
- Provides tabbed views for Users and Unknown identities, listing the top identities by usage.
- Click on any identity to open a detail panel with metadata, traffic charts, and connected AI apps and MCP servers.
Alertes
The Alerts section provides visibility into Netskope alerts for DLP, Threat Protection, and AI Guardrails on Generative AI traffic.
Alert Triage – The Alert Triage section displays a matrix grid showing alert counts organized by detection type and asset type.
- Each cell shows a color-coded count badge, with color intensity based on the number of alerts. Click on individual cells to filter to a specific combination (for example, DLP alerts on AI Apps).
- Clicking a detection type row displays a contextual policy card for that detection type (DLP Profile, Threat Protection, or AI Guardrails), allowing you to quickly navigate to policy configuration.
- Click on applications or assets to open a detail panel with more information.
Navigate to the Inventory page for full analysis.