AI Command Center (AICC) is a Netskope capability that provides comprehensive visibility, governance, and risk management for AI usage across your organization.
As enterprises rapidly adopt AI services, risks such as shadow AI, data leakage, and unmanaged AI assets increase. AI Command Center addresses these challenges by enabling security teams to:
-
Discover AI applications and services in use.
-
Discover MCP Servers in use.
-
Monitor user interactions with AI systems.
Key Concepts
AI Command Center introduces a set of core AI components that form the foundation of visibility and analysis:
AI Applications – Applications that provide AI-driven functionality, such as, chatbots, coding assistants, Image and video generation tools, etc. These applications act as the entry point for users interacting with AI systems.
MCP Servers (Model Context Protocol Servers) – MCP servers act as integration and execution layers for AI systems. They enable communication between models and external tools, retrieval of contextual data and execution of actions.
Agents – Extensions compatibles avec l’IA qui s’exécutent dans un navigateur, un éditeur de code ou un bureau, telles que les extensions de navigateur, d’éditeur et de bureau. AICC regroupe les agents par catégorie afin que vous puissiez voir où l’IA est intégrée dans les outils quotidiens que vos utilisateurs utilisent déjà.
Models – Grands modèles de langage fonctionnant localement sur des points de terminaison gérés, tels que les LLM open source fonctionnant dans des frameworks comme Ollama ou vLLM. AICC les met en avant via Endpoint AI Discovery dans le Netskope Client, vous offrant une visibilité sur l’activité de l’IA qui ne touche jamais au réseau et qui resterait autrement invisible.
Identities – Users and unknown entities that interact with AI applications and MCP servers. Known identities are users authenticated through your Identity Provider (IdP). Unknown identities represent unauthenticated or unrecognized traffic sources, identified by source IP address.
The Overview page gives you a high level of insights on AI usage, while the Inventory page enables detailed analysis and response.
Composants de l’AICC
L’AICC construit sa visibilité sur plusieurs composants de Netskope. Activez celles qui correspondent à ce que vous souhaitez surveiller.
| Cas d'utilisation | Composant requis |
|---|---|
| Visibility into Generative AI application usage across traffic steered via Netskope | Next-Gen Secure Web Gateway (NG-SWG) must be enabled and fully operational |
| Visibility into MCP server access across traffic steered via Netskope | Agentic Broker must be available and operationalized |
| Visibility into alerts | Data Loss Prevention ou Thread Protection doit être configuré |
| Visibility to Guardrail alerts | AI Guardrails must be available and functional |
| Visibilité des modèles d’IA et des empreintes d’applications IA sur les points de terminaison gérés | Netskope Client (NS Client) la version R137.1 ou ultérieure doit être déployée sur les terminaux gérés, avec Endpoint AI Discovery activé. Consultez l’article NS Client AI Discovery pour en savoir plus. |
Activer les composants dont vous avez besoin permet à AICC de découvrir avec précision les ressources d’IA et de faire apparaître des informations sur lesquelles vous pouvez agir.
Pour ouvrir le tableau de bord AICC, votre poste a aussi besoin de la Security Posture > AI Visibility de l’autorisation. Voir Commencer avec AI Command Center pour configurer cela.