AIエージェントを検出して評価する

エージェント検出は、AIエージェントのライフサイクルの中で最初の段階です。環境全体で稼働するAIエージェントを見つけることは、そのエージェントの所有権、権限、および影響を受けるリソースの評価に役立ちます。登録、接続、管理を行うエージェントを決定できます。

検出機能、手順、コンソールページについては、「Okta Identity Security Posture Management(ISPM)AIエージェント」セクションに記載されています。「AIエージェントの検出」を参照してください。

検出の対象範囲

ISPMは、複数のソースからAIエージェントを検出します。各ソースは、異なるカテゴリーのAIエージェントを表していて、ISPM統合によって提供されています。以下の表では、各カテゴリーを、そのカテゴリーを表すプラットフォームおよびその統合のセットアップガイドと対応付けています。

サポートされているプラットフォーム カテゴリ 統合ガイド
Secure Access Monitor(SAM)プラグイン シャドーAI(ブラウザー) Secure Access Monitorプラグインをセットアップする
CrowdStrike Falcon ローカルで稼働するエージェントとMCPサーバー CrowdStrike Falcon
Salesforce Agentforce ビルダープラットフォーム Salesforce
Microsoft Copilot Studio ビルダープラットフォーム Microsoft Copilot Studio

ライフサイクルを続行する

ISPMはシャドーAIエージェントを検出し、それぞれが引き起こすリスクを評価できるようにします。そこから、AIエージェントを登録するか、またはOkta Universal Directory(UD)にインポートして、Oktaのガバナンス下に取り込み、そのアクセスの保護を開始できます。

AIエージェントを検出して評価したら、Okta for AI Agentsの残りのライフサイクルを続行します。