Plataforma cloud segura para equipas e agentes de IA

O processo espelha a adição de um novo utilizador humano. A partir da Consola de Gestão de TI, selecione “Adicionar Agente de IA”, escolha as especificações da VM (CPU, RAM, armazenamento), configure o nível de permissões e as políticas de acesso à rede e clique em implementar. A VM do agente é aprovisionada e fica pronta em menos de 20 minutos. Sem configuração por linha de comandos, sem scripting de infraestrutura e sem uma plataforma separada para gerir.

A V2 Cloud implementa uma defesa em múltiplas camadas: a sanitização de entradas remove padrões de injeção conhecidos dos dados que o agente processa, os portões de validação de saídas verificam se as ações do agente se enquadram no âmbito de tarefas definido, e a monitorização do comportamento em tempo de execução compara cada ação com o padrão de referência operacional do agente. Se o sistema detetar um desvio, como o agente a tentar aceder a um recurso fora do seu nível de permissões depois de processar conteúdo externo, pausa a execução e alerta o administrador. O EDR da SentinelOne acrescenta uma camada independente de deteção comportamental ao nível do SO.

Sim. O painel de administração inclui a visualização do ecrã em direto para cada VM de agente ativa. Vê exatamente o que o agente vê, aplicações abertas, ficheiros acedidos, comandos executados, em tempo real. As sessões são gravadas e marcadas com data e hora para revisão posterior. A par do feed visual, os registos de pensamento mostram o processo de raciocínio do agente: o que considerou, que ferramentas escolheu e porquê. Estes registos persistem de forma independente do agente e não podem ser modificados por ele.

Estruturalmente, ambos são máquinas virtuais isoladas a correr em hardware de nível empresarial, com recursos dedicados e cobertura total de cópias de segurança. As diferenças estão na camada de gestão. As VMs de agente incluem defesa contra prompt injection, captura de registos de pensamento, agendamento de tarefas cron através do painel, monitorização do padrão de referência comportamental e a interface de chat/comandos. A configuração de privilégios é mais granular, as VMs de agente assumem por predefinição um acesso mínimo e exigem uma elevação explícita, ao passo que os ambientes de trabalho dos colaboradores normalmente começam com permissões de utilizador padrão.

Ativam-se várias camadas de contenção. O EDR da SentinelOne pode colocar autonomamente em quarentena processos suspeitos antes que se concluam. O sistema de monitorização comportamental sinaliza desvios ao padrão de referência do agente e pode pausar a execução à espera da revisão do administrador. A VM do agente está isolada da rede por predefinição, pelo que mesmo um agente totalmente comprometido não consegue alcançar outras VMs, ambientes de trabalho de colaboradores ou sistemas internos sem acesso explicitamente concedido. Se necessário, um administrador pode terminar instantaneamente a VM do agente a partir do painel e, em seguida, restaurar a partir do snapshot limpo mais recente.

Sim. O painel inclui um agendador cron visual. Defina tarefas com a sintaxe cron padrão ou utilize a interface gráfica: execute um fluxo de trabalho a cada 6 horas, acione um relatório todas as segundas-feiras às 7h, execute uma sincronização de dados em eventos de chegada de ficheiros. As tarefas agendadas são registadas com o mesmo registo de auditoria que as sessões interativas, pelo que mantém visibilidade total sobre o que correu, quando e o que produziu.