AIエージェントを検出して評価する
エージェント検出は、AIエージェントのライフサイクルの中で最初の段階です。環境全体で稼働するAIエージェントを見つけることは、そのエージェントの所有権、権限、および影響を受けるリソースの評価に役立ちます。登録、接続、管理を行うエージェントを決定できます。
検出機能、手順、コンソールページについては、「Okta Identity Security Posture Management(ISPM)AIエージェント」セクションに記載されています。「AIエージェントの検出」を参照してください。
検出の対象範囲
ISPMは、複数のソースからAIエージェントを検出します。各ソースは、異なるカテゴリーのAIエージェントを表していて、ISPM統合によって提供されています。以下の表では、各カテゴリーを、そのカテゴリーを表すプラットフォームおよびその統合のセットアップガイドと対応付けています。
| サポートされているプラットフォーム | カテゴリ | 統合ガイド |
|---|---|---|
| Secure Access Monitor(SAM)プラグイン | シャドーAI(ブラウザー) | シャドーAIアプリ |
| CrowdStrike Falcon | ローカルで稼働するエージェントとMCPサーバー | CrowdStrike Falcon |
| Salesforce Agentforce | ビルダープラットフォーム | Salesforce |
| Microsoft Copilot Studio | ビルダープラットフォーム | Microsoft Copilot Studio |
ライフサイクルを続行する
ISPMはシャドーAIエージェントを検出し、それぞれが引き起こすリスクを評価できるようにします。そこから、AIエージェントを登録するか、またはOkta Universal Directory(UD)にインポートして、Oktaのガバナンス下に取り込み、そのアクセスの保護を開始できます。
AIエージェントを検出して評価したら、Okta for AI Agentsの残りのライフサイクルを続行します。
Okta for AI Agents - Coreは、Okta Privileged Access、Identity Security Posture Management、およびFedRAMP Moderate、FedRAMP HighまたはU.S. Department of Defense Impact Level認可をまだ取得していない機能を除外します。除外される機能の現在のリストについては、「Okta USパブリックセクター制限または例外」に関するドキュメントを参照してください。Okta for AI Agents - Core SKUは、Okta for Government Moderate、Okta for Government High、およびOkta for US Militaryのお客様が利用できるバージョンです。