ローカルで稼働するAIエージェントとMCPサーバー

ISPMは、CrowdStrike Falconコネクターを介して、エンドポイントAIエージェントとそれが使用するMCPサーバーを検出し、それらをリンクして、管理対象のエンドポイント全体で継続的なインベントリを保持します。

早期アクセスリリース

これが重要な理由

エンドポイントAIエージェントは、ローカルファイル、シェルコマンド、システムリソースに直接アクセスできる従業員のデバイス上で動作します。外部ツール、データ、APIへのアクセスをエージェントに提供するMCPサーバーに接続することが多く、MCPサーバーには、公開するシステムの資格情報が埋め込まれていることもよくあります。これらのエージェントとサーバーは、他の検出パスの対象外にあります。ユーザーは、SSOイベント、OAuth付与、ブラウザーリクエストなしで、CursorやClaude Codeなどのツールを実行できます。これらを検出することで、何が動作していて、何にアクセスできるのかを把握できます。

ISPMが検出する内容

CrowdStrike Falconコネクターは、管理対象エンドポイント全体で動作しているエンドポイントエージェントとMCPサーバーの両方を報告し、その両方をリンクします。ISPMはそれらを2つのページに表示します。

エンドポイントエージェント

エンドポイントで動作するAIエージェントで、AIモデル自体はローカルまたはクラウドで動作します。これらのエージェントは、ローカルファイル、シェルコマンド、システムリソースに直接アクセスできます。エンドポイントエージェントのページには、各エージェントと、そのプラットフォーム、エンドポイント、接続先のMCPサーバーが一覧表示されます。エージェントを開くと、その詳細と、使用するMCPサーバーを確認できます。

MCPサーバー

MCPサーバーは、外部ツール、データ、APIへのアクセスをAIエージェントに提供します。これらはエンドポイントでローカルに動作するか、リモートサービスとして動作し、公開するシステムの資格情報が埋め込まれていることもよくあります。MCPサーバーページには、各サーバーと、リンクされたエージェントおよびエンドポイントユーザーが一覧表示されます。サーバーを開くと、接続されているエージェントが確認できます。これは、逆の観点から、つまりMCPサーバーから、それを使用しているエージェントを確認できます。

エンドポイントユーザー

エージェントごとに、ISPMはエンドポイントユーザーを表示します。ISPMがエージェントをOktaアカウントと照合できる場合、そのOktaアカウントが表示されます。Oktaアカウントが見つからない場合、ISPMは代わりにエンドポイントのユーザーを表示するため、rootやadministratorなどのローカルユーザーが表示される場合があります。一部のオペレーティングシステムでは、エンドポイントユーザーを利用できません。

ユースケース

• エンドポイントAIエージェントアクティビティを調査する特定のAIエージェントを実行しているエンドポイントを見つけて、その接続先のMCPサーバーを確認します。
• エンドポイントAIのフットプリントを監査します。エンドポイント全体で動作するAIエージェントを経時的に追跡します。
• 別の観点から、MCPサーバーを確認します。どのMCPサーバーが動作していて、それぞれにどのエージェントが接続しているかを、エンドポイントユーザーとともに確認し、アクセスの範囲を把握できます。