Netskope Client détecte désormais la communication entre les agents d'IA et les LLM ou serveurs MCP exécutés localement en inspectant le trafic HTTP sur l'interface de bouclage locale (127.0.0.1/::1). Cela permet aux équipes de sécurité d'obtenir plus de visibilité sur le trafic local IA vers LLM, qui est généralement ignoré par les outils de sécurité traditionnels. En d'autres termes, l'inspection de l'interface de bouclage peut exposer les risques de sécurité des données associés aux codes de sécurité, aux identifiants et à d'autres données sensibles.
Une fois que Netskope Client a identifié le trafic de l'agent IA sur l'interface de bouclage, le rapport d'inspection est envoyé au tableau de bord AI Command Center (AICC). Cela fournit un aperçu supplémentaire pour les administrateurs ainsi que les actifs IA et les rapports de découverte de réseau. Consultez également Exploration du graphique de connexion pour obtenir une vue détaillée des résultats associés à l'actif et aux actifs associés.
Pour vérifier si le trafic IA de l'interface de bouclage est surveillé, accédez à SkopeIT et vérifiez les événements de bouclage qui apparaissent sur l'interface utilisateur web.
Système d'exploitation et plateformes pris en charge
-
Supported OS: Windows, macOS
-
Supported Client versions: 142.0.0 (Windows), 143 (macOS)
Prérequis
Une licence AI Command Center active.
Limites
-
L’interception du trafic de bouclage s’exécute au niveau du pilote du noyau et peut ajouter une petite quantité de latence aux connexions de bouclage locales.
-
L’inspection s’exécute de manière fiable pour presque toutes les connexions, mais si une inspection ne peut pas être terminée, la connexion est autorisée en toute sécurité pour assurer un accès ininterrompu.
-
Cette fonctionnalité couvre uniquement le trafic entre un agent IA et un serveur MCP local ou un LLM local sur l'interface de bouclage. Le trafic entre un serveur MCP local et un LLM sur site ou hébergé dans le cloud est dirigé et inspecté séparément, via Netskope Client et Netskope Proxy.