Exécutez votre premier déploiement surveillé

Commencez par un petit projet pilote et conservez la stratégie en mode Surveillance. Le moniteur évalue les mêmes règles que le mode Actif mais ne modifie ni ne bloque une action de l'utilisateur.

Avant d'inscrire des appareils

1. Confirmez que les comptes d'organisation et d'administrateur sont prêts.
2. Ouvrez le Catalogue d'applications IA et examinez les enregistrements de risques pour les outils d'IA que vous utilisez. l’organisation approuve déjà.
3. Ouvrez Politiques et examinez les modèles de démarrage.
4. Ouvrez Capteurs et clés et fournissez un identifiant de capteur pour le pilote. Les informations d'identification brutes sont affichées une fois, alors stockez-les plutôt dans le système de déploiement qu'un ticket ou un chat.
5. Choisissez la couche de couverture : extension de navigateur, protection du bureau ou IA passerelle.

Séquence pilote

1. Inscrivez quelques utilisateurs de sécurité et d’informatique.
2. Confirmez que chaque capteur s'enregistre et semble sain.
3. Utilisez des données de test inventées pour tester les détecteurs courants. Ne collez jamais du vrai des données client, des dossiers d'employés, des informations d'identification ou des secrets de source dans un test.
4. Consultez Découverte d'applications IA et Violations. Les événements doivent contenir métadonnées et espaces réservés du détecteur, et non les valeurs sensibles d'origine.
5. Ajustez les règles bruyantes et les modèles personnalisés.
6. Laissez le pilote en mode moniteur suffisamment longtemps pour comprendre une utilisation normale.
7. Sur Protect ou supérieur, déplacez une politique à faible risque vers Active et vérifiez le coaching ou rédaction avant d'activer les blocs durs.
8. Développez l’inscription par étapes et surveillez les capteurs obsolètes.

Un pilote réussi

Le projet pilote est prêt à être étendu lorsque :

• Les applications d'IA prises en charge apparaissent dans Discovery avec les utilisateurs et l'activité attendus ;
• les décisions politiques sont explicables et les faux positifs sont gérables ;
• aucun journal de télémétrie, d'exportation ou d'application ne contient la valeur brute synthétique ;
• les versions de stratégie de capteur sont mises à jour après qu'un administrateur modifie une règle ;
• le panneau de couverture affiche avec précision les environnements qui ne sont pas inscrits.

Voir Environnements protégés pour les choix d'installation et Politiques et détection avant activation de l'application.