Netskope Client Découverte de l’IA - Netskope Documentation technique

Netskope introduit AI Discovery sur le Netskope Client, une capacité de balayage périodique basée sur des signatures qui détecte les agents IA, les grands modèles de langage (LLM) exécutant localement, les serveurs local Model Context Protocol (MCP) et les extensions d’IA installées dans les navigateurs web et les environnements de développement intégrés (IDE).

Auparavant, les administrateurs n’avaient aucune visibilité sur les actifs d’IA fantôme : applications, agents et outils d’IA non gérés ou non gérés fonctionnant sur des terminaux gérés. Cela a créé d’importants angles morts en matière de sécurité et de gouvernance, d’autant plus que les utilisateurs finaux expérimentent de plus en plus les outils d’IA localement sur leurs machines. Avec la découverte par IA activée, les administrateurs peuvent désormais inventaire automatiquement les ressources IA sur les points de terminaison Windows et macOS et les visualiser de manière centralisée dans le tableau de bord AI Command Center (AICC).

Les administrateurs peuvent activer la découverte de l’IA via Client Configuration > AI Security interface web. Lorsqu’activé, le Netskope Client scanne périodiquement le point d’arrivée et rapporte les ressources d’IA découvertes au cloud pour une visibilité et une gouvernance centralisées. Les résultats de la découverte incluent des agents IA, des processus LLM locaux, des serveurs MCP locaux, des extensions d’IA pour navigateurs (Chrome, Edge, Safari) et des extensions IA IDE (VS Code, Cursor). Les administrateurs peuvent configurer l’intervalle de balayage (1 à 1 440 minutes ; par défaut : 60 minutes).

Conditions préalables

Supported Operating Systems: Windows, macOS
Minimum Netskope Client Version: 138
Minimum Netskope Client Version (AI Agent Network Telemetry): 140.0.0

Enable AI Discovery

Pour activer la Découverte IA, naviguez jusqu’à Settings > Security Cloud Platform > Netskope Client > Client Configuration > AI Security et sélectionnez Enable AI Discovery. Pour en savoir plus, consultez AI Security.

Actifs détectés lors de la découverte de l’IA

À chaque scan, le Netskope Client énumère et rapporte ce qui suit :

Après chaque analyse, Netskope Client partage les informations découvertes avec le Netskope Cloud et est ainsi présenté comme faisant partie du tableau de bord AICC .

Type d'actif	Actifs détectés	Version minimale du client prise en charge	données Collectées
Agents IA	Claude Desktop (Anthropic), ChatGPT Desktop (OpenAI), Microsoft Copilot, Claude Code, OpenClaw, Perplexity Comet AI Browser, Perplexity Desktop	138.0.0 ou version ultérieure	Nom du processus, PID, PPID, chemin binaire, chemin d’installation, version (si disponible), serveurs MCP connectés ou LLM (connexions locales uniquement)
Agents IA	Codex (Open AI)	142.0.0
Exécution locale de grands modèles de langage (LLM)	Ollama, LM Studio, Jan AI, GPT4All	138.0.0 ou version ultérieure	Nom du processus, PID, PPID, chemin binaire, chemin d’installation, version, Modèles chargés (nom, famille, taille, format, taille des paramètres — s’ils sont détectables)
Extensions IA IDE — VS Code	GitHub Copilot, Codeium, CodeWhisperer, Tabnine, Claude Code, IntelliCode	138.0.0 ou version ultérieure	Nom de l’IDE, PID, chemin binaire, version ; par extension : nom, ID, description, éditeur, version
Extensions IA IDE — Curseur	GitHub Copilot, Tabnine, Claude Code, Cline	138.0.0 ou version ultérieure	Nom de l’IDE, PID, chemin binaire, version ; par extension : nom, ID, description, éditeur, version
Extensions d’IA pour navigateurs — Chrome (Windows et macOS)	Monica, Sider, Perplexity, ChatGPT, Copilot, Speechify, Merlin, Grammarly	138.0.0 ou version ultérieure	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation
Browser AI Extensions — Edge (Windows)	Monica, Sider, Perplexity, Grammarly	138.0.0 ou version ultérieure	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation
Extensions d’IA pour navigateurs — Safari (macOS)	Monica, Sider, Grammarly	138.0.0 ou version ultérieure	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation

Télémétrie réseau des agents IA

En plus de l'inventaire des actifs, Netskope Client peut signaler la télémétrie au niveau du réseau pour les agents IA qu'il découvre, offrant ainsi aux administrateurs la visibilité sur quand et quelle quantité ces agents communiquent réellement sur le réseau.

Activer la télémétrie réseau des agents IA

Il n'existe pas encore de configuration d'interface utilisateur Web de locataire pour la télémétrie réseau des agents d'IA.

La télémétrie réseau des agents d’IA nécessite que la détection des ressources de AI Discovery soit déjà activée ; elle augmente les agents d’IA détectés par AI Discovery, plutôt que de fonctionner indépendamment. Une fois que vous avez activé votre tenant, vous n'avez besoin d'effectuer aucune modification de configuration sur les points de terminaison gérés.

Données de télémétrie réseau collectées par connexion

Field	Description
IP/port source	Adresse IP privée du point de terminaison et port source
IP/port destination	Adresse IP et port de destination
Nom d'hôte de destination	Le nom de domaine de destination, pour les connexions aux domaines d'IA publics
Octets entrants / sortants	Octets transférés dans chaque direction pour la session
ID du système	Pour les connexions loopback uniquement ; identifie le LLM local de destination
Timestamp	Moment où la connexion a été enregistrée

Limites

Uniquement sous Windows et macOS : Netskope prend en charge la découverte par IA uniquement sur Windows (64 bits) et les points de terminaison macOS.
Limitation de l’environnement multi-utilisateur : Dans les environnements où plusieurs utilisateurs partagent un même point de terminaison (comme les stations de travail partagées ou les serveurs de terminaux), la découverte par IA se limite à la lecture du profil par défaut du navigateur et de l’IDE de l’utilisateur connecté actuellement actif. Le client ne peut pas détecter les actifs IA installés ou configurés par d’autres utilisateurs sur le même périphérique.
Actifs IA VM et conteneurs : Si des LLM ou agents IA fonctionnent à l’intérieur de machines virtuelles ou de conteneurs Docker déployés séparément de l’installation Netskope Client , ces actifs ne sont pas détectés par le scanner de découverte IA du point de terminaison (si le Netskope Client est installé dans la VM/conteneur, la découverte fonctionne normalement dans cet environnement).
Détection limitée au fichier de signatures d'IA : AI Discovery détecte uniquement les actifs d'IA énumérés dans le fichier de signatures d'IA géré par Netskope. Contactez le support Netskope pour mettre à jour le fichier de signatures.
AI Discovery détecte les trois variantes d'applications de bureau ChatGPT proposées dans le Microsoft Store (ChatGPT, ChatGPT Classic et ChatGPT (bêta)), chacune étant emballée comme une application MSIX distincte. Actuellement, cependant, toutes ces variantes sont disponibles sous une seule identité d'agent ChatGPT Desktop (OpenAI) dans le tableau de bord AICC ; la différenciation par variante n'est pas prise en charge. Une application IA emballée en MSIX installée mais jamais lancée n'apparaît pas dans l'inventaire AI Discovery tant qu'elle n'est pas ouverte au moins une fois.
Certaines extensions de navigateur Safari n’exposent pas d’ID d’extension stable assigné par le fournisseur. Lorsque cet ID est manquant, AI Discovery utilise le nom d’affichage de l’extension pour calculer sa signature. Si deux extensions Safari différentes partagent le même nom d’affichage, elles peuvent être signalées comme une seule entité dans le tableau de bord AI Command Center. Ce repli est spécifique aux extensions Safari qui n’ont pas d’identifiant assigné par le fournisseur ; les extensions Chrome, Edge et IDE ne sont pas affectées.