Agents IA et serveurs MCP exécutés en local

ISPM découvre les agents IA des points de terminaison et les serveurs MCP qu'ils utilisent via le connecteur CrowdStrike Falcon, les lie et garde un inventaire continu pour tous vos points de terminaison gérés.

Version en accès anticipé

Pourquoi c'est important

Les agents IA de points de terminaison s'exécutent sur les appareils des employés avec un accès direct aux fichiers locaux, aux commandes shell et aux ressources du système. Ils se connectent souvent à des serveurs MCP, qui donnent aux agents un accès à des outils, des données et des API externes, et qui contiennent souvent des identifiants intégrés pour les systèmes qu'ils exposent. Ces agents et serveurs ne sont pas inclus dans vos autres chemins de détection. Un utilisateur peut exécuter un outil tel que Cursor ou Claude Code sans événement SSO, sans autorisation OAuth et sans requête de navigateur. Découvrir ces outils vous montre ce qui est en cours d'exécution et ce qui est exposé.

Ce qu'ISPM découvre

Le connecteur CrowdStrike Falcon signale les agents de points de terminaison et les serveurs MCP fonctionnant sur vos points de terminaison gérés, et les lie. ISPM les affiche sur deux pages.

Agents de points de terminaison: Les agents IA qui s'exécutent sur des points de terminaison, avec le modèle IA lui-même s'exécutant en local ou dans le cloud. Ces agents ont un accès direct aux fichiers en local, aux commandes shell et aux ressources système. La page Agents de points de terminaison répertorie chaque agent avec sa plateforme, son point de terminaison et les serveurs MCP auxquels il se connecte. Ouvrez un agent pour afficher ses détails et les serveurs MCP qu'il utilise.
Serveurs MCP: Les serveurs MCP donnent aux agents IA un accès à des outils, des données et des API externes. Ils sont exécutés en local sur les points de terminaison ou en tant que services distants, et contiennent souvent des identifiants intégrés pour les systèmes qu'ils exposent. La page Serveurs MCP répertorie chaque serveur avec les agents et les utilisateurs de point de terminaison qui y sont associés. Ouvrez un serveur pour visualiser les agents qui y sont connectés. Cela vous donne une autre perspective : depuis un serveur MCP, vous pouvez voir quels agents l'utilisent.
Utilisateur du point de terminaison: Pour chaque agent, ISPM affiche l'utilisateur du point de terminaison. Lorsqu'ISPM peut faire correspondre l'agent à un compte Okta, il affiche ce compte Okta. Lorsqu'aucun compte Okta n'est trouvé, ISPM affiche l'utilisateur sur le point de terminaison. Vous pouvez ainsi voir les utilisateurs locaux tels que root ou administrator. Sur certains systèmes d'exploitation, l'utilisateur du point de terminaison n'est pas disponible.

Cas d'utilisation

Examiner l'activité des agents IA sur les points de terminaison. Trouver les points de terminaison qui exécutent un agent IA donné et consulter les serveurs MFA auxquels il se connecte.
Auditer l'empreinte de l'IA sur vos points de terminaison. Suivre l'exécution des agents IA sur vos points de terminaison au fil du temps.
Examiner vos serveurs MCP depuis un autre angle. Découvrir quels serveurs MCP sont en cours d'exécution et quels agents se connectent à chacun d'eux, ainsi que les utilisateurs des points de terminaison, afin de comprendre la surface d'accès.