Netskope Client Découverte de l’IA - Netskope Documentation technique

Netskope introduit AI Discovery sur le Netskope Client, une capacité de balayage périodique basée sur des signatures qui détecte les agents IA, les grands modèles de langage (LLM) exécutant localement, les serveurs local Model Context Protocol (MCP) et les extensions d’IA installées dans les navigateurs web et les environnements de développement intégrés (IDE).

Auparavant, les administrateurs n’avaient aucune visibilité sur les actifs d’IA fantôme : applications, agents et outils d’IA non gérés ou non gérés fonctionnant sur des terminaux gérés. Cela a créé d’importants angles morts en matière de sécurité et de gouvernance, d’autant plus que les utilisateurs finaux expérimentent de plus en plus les outils d’IA localement sur leurs machines. Avec la découverte par IA activée, les administrateurs peuvent désormais inventaire automatiquement les ressources IA sur les points de terminaison Windows et macOS et les visualiser de manière centralisée dans le tableau de bord AI Command Center (AICC).

Les administrateurs peuvent activer la découverte de l’IA via Client Configuration > AI Security interface web. Lorsqu’activé, le Netskope Client scanne périodiquement le point d’arrivée et rapporte les ressources d’IA découvertes au cloud pour une visibilité et une gouvernance centralisées. Les résultats de la découverte incluent des agents IA, des processus LLM locaux, des serveurs MCP locaux, des extensions d’IA pour navigateurs (Chrome, Edge, Safari) et des extensions IA IDE (VS Code, Cursor). Les administrateurs peuvent configurer l’intervalle de balayage (1 à 1 440 minutes ; par défaut : 60 minutes).

Cette fonctionnalité est en version Bêta. Contactez le support Netskope ou votre représentant commercial pour permettre cela à votre locataire.

Conditions préalables

Supported Operating Systems: Windows, macOS
Minimum Netskope Client Version: 137.1.0.0.0 (Bêta)

Enable AI Discovery

Pour activer la Découverte IA, naviguez jusqu’à Settings > Security Cloud Platform > Netskope Client > Client Configuration > AI Security et sélectionnez Enable AI Discovery. Pour en savoir plus, consultez AI Security.

Actifs détectés lors de la découverte de l’IA

À chaque scan, le Netskope Client énumère et rapporte ce qui suit :

Après chaque analyse, Netskope Client partage les informations découvertes avec le Netskope Cloud et est ainsi présenté comme faisant partie du tableau de bord AICC .

Type d'actif	Actifs détectés	données Collectées
Agents IA	Claude Desktop (Anthropic), ChatGPT Desktop (OpenAI), Microsoft Copilot, Claude Code, OpenClaw, Perplexity Comet AI Browser, Perplexity Desktop	Nom du processus, PID, PPID, chemin binaire, chemin d’installation, version (si disponible), serveurs MCP connectés ou LLM (connexions locales uniquement)
Exécution locale de grands modèles de langage (LLM)	Ollama, LM Studio, Jan AI, GPT4All	Nom du processus, PID, PPID, chemin binaire, chemin d’installation, version, Modèles chargés (nom, famille, taille, format, taille des paramètres — s’ils sont détectables)
Extensions IA IDE — VS Code	GitHub Copilot, Codeium, CodeWhisperer, Tabnine, Claude Code, IntelliCode	Nom de l’IDE, PID, chemin binaire, version ; par extension : nom, ID, description, éditeur, version
Extensions IA IDE — Curseur	GitHub Copilot, Tabnine, Claude Code, Cline	Nom de l’IDE, PID, chemin binaire, version ; par extension : nom, ID, description, éditeur, version
Extensions d’IA pour navigateurs — Chrome (Windows et macOS)	Monica, Sider, Perplexity, ChatGPT, Copilot, Speechify, Merlin, Grammarly	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation
Browser AI Extensions — Edge (Windows)	Monica, Sider, Perplexity, Grammarly	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation
Extensions d’IA pour navigateurs — Safari (macOS)	Monica, Sider, Perplexity, Grammarly, LINER	Nom du navigateur, PID, chemin binaire, version ; par extension : nom, ID, description, version, chemin d’installation

Limites

Uniquement sous Windows et macOS : Netskope prend en charge la découverte par IA uniquement sur Windows (64 bits) et les points de terminaison macOS.
Détection limitée au fichier de signatures IA : La découverte IA ne détecte que les actifs IA énumérés dans le fichier Signatures IA maintenu par Netskope. Le scanner ne détecte pas les éléments manquants dans ce fichier. Le fichier des signatures IA est mis à jour périodiquement à mesure que New outils d’IA deviennent courants. Contactez le support Netskope si vous souhaitez détecter un actif IA spécifique qui n’est pas actuellement inclus.
Limitation de l’environnement multi-utilisateur : Dans les environnements où plusieurs utilisateurs partagent un même point de terminaison (comme les stations de travail partagées ou les serveurs de terminaux), la découverte par IA se limite à la lecture du profil par défaut du navigateur et de l’IDE de l’utilisateur connecté actuellement actif. Le client ne peut pas détecter les actifs IA installés ou configurés par d’autres utilisateurs sur le même périphérique.
Actifs IA VM et conteneurs : Si des LLM ou agents IA fonctionnent à l’intérieur de machines virtuelles ou de conteneurs Docker déployés séparément de l’installation Netskope Client , ces actifs ne sont pas détectés par le scanner de découverte IA du point de terminaison (si le Netskope Client est installé dans la VM/conteneur, la découverte fonctionne normalement dans cet environnement).
Analyse des extensions navigateur/IDE limitée à l’utilisateur actif : Dans les environnements multi-utilisateurs, seuls les profils par défaut du navigateur et de l’IDE de l’utilisateur actuellement connecté sont scannés. Les extensions installées par d’autres utilisateurs sur le même périphérique ne sont pas énumérées.