AI Command Center (AICC) is a Netskope capability that provides comprehensive visibility, governance, and risk management for AI usage across your organization.
As enterprises rapidly adopt AI services, risks such as shadow AI, data leakage, and unmanaged AI assets increase. AI Command Center addresses these challenges by enabling security teams to:
-
Discover AI applications and services in use.
-
Discover MCP Servers in use.
-
Monitor user interactions with AI systems.
Supported AI Assets
AICC découvre les types d'actifs suivants, chacun étant présenté par le biais d'un produit Netskope spécifique en tant que source.
| Entity | Définition | Source |
|---|---|---|
| Applications de l’IA | Applications d'IA Applications offrant des fonctionnalités pilotées par l'IA, telles que des chatbots, des assistants de développement et des outils de génération d'images et de vidéos. | Next Gen Secure Web Gateway (NG-SWG) |
| Serveurs MCP | Couches d'intégration et d'exécution pour les systèmes d'IA. Ils permettent la communication entre les modèles et les outils externes, la récupération de données contextuelles et l'exécution d'actions. | – Agentic Broker – Netskope Client (Endpoint AI Discovery) |
| Agents | Extensions compatibles avec l'IA qui s'exécutent dans un navigateur, un éditeur de code ou un bureau, telles que les extensions de navigateur, les extensions d'éditeur et les extensions de bureau. | Netskope Client (Endpoint AI Discovery) |
| Models | Modèles s'exécutant localement sur des terminaux gérés, tels que les LLM open source s'exécutant dans des frameworks comme Ollama ou vLLM. | Netskope Client (Endpoint AI Discovery) |
| Identities | Utilisateurs et entités inconnues qui interagissent avec les entités mentionnées ci-dessus (applications d'IA, serveurs MCP, agents, modèles). Les identités connues sont les utilisateurs authentifiés par l'intermédiaire de votre fournisseur d'identité (IdP). Les identités inconnues représentent des sources de trafic non authentifiées ou non reconnues, identifiées par leur adresse IP source. | Next Gen Secure Web Gateway (NG-SWG) |
The Overview page gives you a high level of insights on AI usage, while the Inventory page enables detailed analysis and response.
AICC Dependencies
AICC fonde sa visibilité sur plusieurs produits Netskope. Activez ceux qui correspondent à ce que vous souhaitez surveiller.
| Cas d'utilisation | Produit Netskope requis |
|---|---|
| Découvrez l'utilisation de AI Application sur le trafic acheminé via Netskope | Next-Gen Secure Web Gateway (NG-SWG) must be enabled and fully operational |
| Visibilité sur l’accès à MCP server pour le trafic acheminé via Netskope.Découvrir MCP Servers pour le trafic acheminé via Netskope | Agentic Broker must be available and operationalized |
| Visibilité sur MCP servers installé sur les terminaux gérés | Endpoint AI discovery doit être activé. Nécessite la version 138 ou ultérieure de Netskope Client. Consultez Configuring Discovery of AI Assets on Managed Endpoints pour activer Netskope Client dans votre locataire. |
| Visibilité sur Models installé sur les terminaux gérés | |
| Visibilité sur Agents installé sur les terminaux gérés | |
| Visibilité sur Alerts | Data Loss Prevention ou Threat Protection doit être configuré |
| Visibilité sur Guardrail Alerts | AI Guardrails must be available and functional |
| Visibilité sur Risk for AI Applications | AI Sec Ops doivent être disponibles et activés |
L'activation des produits Netskope requis permet à AICC de découvrir les actifs d'IA avec précision et d'afficher des informations exploitables.
Configurer le rôle pour AICC
Pour ouvrir le tableau de bord AICC, votre poste a aussi besoin de la Security Posture > AI Visibility de l’autorisation. Voir Commencer avec AI Command Center pour configurer cela.