Applications IA fantômes
Les applications IA fantômes ou « Shadow AI » sont des applications que vos utilisateurs connectent aux comptes de l'entreprise sans passer par l'équipe informatique ou la sécurité. Nombre d'entre elles sont des agents IA qui reçoivent une autorisation OAuth et peuvent ensuite lire les données de l'entreprise et les modifier. Le plug-in Secure Access Monitor (SAM) permet à ISPM de découvrir ces autorisations au fur et à mesure qu'elles se produisent. L'IA fantôme qui ne passe jamais par la SSO ou par une approbation d'administrateur apparaît toujours dans votre inventaire.
Plug-in Secure Access Monitor (SAM)
- capturer les autorisations OAuth que les utilisateurs accordent aux applications dans les navigateurs Chrome gérés, en temps réel ;
- baliser les autorisations liées à l'IA et les afficher sur la page Autorisations OAuth via le navigateur ;
- signaler les autorisations qui comportent des permissions privilégiées sur les applications aux ressources critiques, afin que vous puissiez prioriser l'accès le plus risqué.
Sur la page Autorisations OAuth via le navigateur, ISPM affiche chaque autorisation avec les permissions qu'elle a reçues, l'application client qui a demandé l'accès, l'application de ressource qui contient les données et les comptes de navigateur concernés. ISPM marque les autorisations liées à IA d'une étiquette IA afin que vous puissiez les filtrer rapidement. Vous pouvez examiner les autorisations, conserver celles qui sont légitimes, et révoquer ou réduire les autres.