Bitdefender proširuje vidljivost AI alata na krajnjim tačkama
Bitdefender je predstavio GravityZone AI Visibility and Control (AIVC), sloj za otkrivanje i procenu rizika AI alata na zaštićenim Windows krajnjim tačkama. Rešenje prepoznaje više od 50 AI agenata i više od 70.000 veština, razvrstanih u 17 funkcionalnih kategorija, a radi uz postojeći Bitdefender Endpoint Security Tools agent.
Namena AIVC-a je da popuni prazninu koju klasični inventar softvera ostavlja kada zaposleni koriste asistente u pregledaču, dodatke razvojnim okruženjima, lokalna izvršna okruženja za modele, MCP servere i okvire za agente. Takvi alati često nemaju klasičnu instalaciju niti se vide u listi instaliranih programa.
Inventar koji obuhvata konfiguraciju AI alata
GravityZone BEST agent prikuplja metapodatke tokom skeniranja rizika. Bitdefender navodi da AIVC beleži koji je AI softver prisutan i kako je konfigurisan, ali ne pregleda upite, istoriju razgovora, težine modela, kredencijale niti potpuni sadržaj datoteka.
Otkriveni servis ne postaje automatski odobren zato što nema nalaza. Ocena rizika 0 znači samo da u njegovoj konfiguraciji nije pronađen rizičan element; odluka o tome da li je alat sankcionisan ostaje na organizaciji.
Posebno su važni alati ugrađeni u razvojno okruženje. Asistenti za programiranje mogu raditi uz izvorne repozitorijume, konfiguracione datoteke i kredencijale, dok lokalni modeli i MCP serveri izvršavaju procese na samom uređaju. MCP server može postojati samo kao nekoliko redova konfiguracije, a ipak modelu dati pristup spoljnim alatima.
Dva prikaza za različite bezbednosne zadatke
Prikaz AI Services služi kao inventar: pokazuje svaki pronađeni servis, njegovu kategoriju, ocenu rizika, otvorene nalaze, pogođene resurse i krajnje tačke, stanje Active ili Ignored, kao i status na listi za praćenje. Detalji servisa uključuju smernice za ublažavanje rizika.
AI Findings je prioritetni prikaz za dnevni rad bezbednosnih timova. Svaki nalaz sadrži ocenu rizika, povezani servis, pogođene resurse, smernice za ublažavanje i dokaz vezan za konkretnu krajnju tačku. Tako se može utvrditi zašto je nalaz podignut na jednom uređaju, a ne na drugom.
Bitdefender razlikuje otkrivanje od sprovođenja politike. AIVC ne blokira pristup, ne uklanja programe i ne menja dozvole. Blokiranje zabranjenih AI servisa ostaje u Web Content Filtering kontroli, pravila za detekciju mogu prepoznati proces i automatski ga prekinuti, dok hardening politike i PHASR ograničavaju rad instaliranih alata.
Praktičan okvir za upravljanje AI upotrebom
Aktiviranje funkcije ne zahteva zaseban projekat uvođenja: podešavanje se menja u postojećoj politici, u odeljku General pod Risk Management, a rezultati dolaze nakon narednog skeniranja rizika. Za poslovanje je ključna podela odgovornosti: inventar otkriva šta postoji i čemu je povezano, bezbednosni tim procenjuje da li je to prihvatljivo, a postojeće kontrole sprovode donetu odluku.