Führen Sie Ihren ersten überwachten Rollout durch

Beginnen Sie mit einem kleinen Pilotprojekt und behalten Sie die Richtlinie im Überwachungsmodus bei. Monitor wertet aus Es gelten dieselben Regeln wie im aktiven Modus, es werden jedoch keine Benutzeraktionen geändert oder blockiert.

Bevor Sie Geräte registrieren

1. Bestätigen Sie, dass die Organisations- und Administratorkonten bereit sind.
2. Öffnen Sie den KI-App-Katalog und überprüfen Sie die Risikodatensätze für die von Ihnen verwendeten KI-Tools Die Organisation stimmt bereits zu.
3. Öffnen Sie Richtlinien und überprüfen Sie die Startervorlagen.
4. Öffnen Sie Sensoren & Tasten und stellen Sie dem Piloten einen Sensorausweis zur Verfügung. Die Rohanmeldeinformationen werden einmal angezeigt. Speichern Sie sie daher lieber im Bereitstellungssystem als ein Ticket oder Chat.
5. Wählen Sie die Abdeckungsebene: Browser-Erweiterung, Desktop-Schutz oder KI Tor.

Pilotsequenz

1. Registrieren Sie einige Sicherheits- und IT-Benutzer.
2. Bestätigen Sie, dass jeder Sensor eingecheckt hat und fehlerfrei erscheint.
3. Verwenden Sie erfundene Testdaten, um gängige Detektoren zu testen. Niemals echt einfügen Kundendaten, Mitarbeiterdatensätze, Anmeldeinformationen oder Quellgeheimnisse in einen Test einbinden.
4. Sehen Sie sich KI-App-Erkennung und Verstöße an. Ereignisse sollten enthalten Detektormetadaten und Platzhalter, keine ursprünglichen sensiblen Werte.
5. Optimieren Sie laute Regeln und benutzerdefinierte Muster.
6. Lassen Sie den Piloten lange genug im Überwachungsmodus, um den normalen Gebrauch zu verstehen.
7. Verschieben Sie bei „Protect“ oder höher eine Richtlinie mit geringem Risiko auf „Aktiv“ und überprüfen Sie das Coaching oder Schwärzung, bevor Sie harte Blöcke aktivieren.
8. Erweitern Sie die Registrierung schrittweise und überwachen Sie veraltete Sensoren.

Ein erfolgreicher Pilot

Das Pilotprojekt ist zur Erweiterung bereit, wenn:

• unterstützte KI-Apps werden in Discovery mit den erwarteten Benutzern und Aktivitäten angezeigt;
• politische Entscheidungen sind erklärbar und Fehlalarme sind beherrschbar;
• kein Telemetrie-, Export- oder Anwendungsprotokoll enthält den synthetischen Rohwert;
• Aktualisierung der Sensorrichtlinienversionen, nachdem ein Administrator eine Regel geändert hat;
• Das Abdeckungsfeld zeigt genau die Umgebungen an, die nicht registriert sind.

Siehe Geschützte Umgebungen für Installationsoptionen und Richtlinien und Erkennung vorher Durchsetzung aktivieren.