Đánh giá rủi ro AIKhám phá AI ngầmTư thế bảo mật đám mâyKiểm chứng khai thácCI/CDNền tảng liên tụcBáo cáoDanh tính & truy cậpAgentic Trust & Protection Platform
Khám phá AI ngầm
Tìm ra những AI chưa ai đăng ký.
Tìm các tài sản AI trên những bề mặt bạn thực sự có thể nhìn thấy, và trung thực nêu rõ những gì bạn không thể. Tính năng khám phá không bao giờ tự động đăng ký bất cứ thứ gì — mọi kết quả đều là một ứng viên do người vận hành xác nhận.
5 bề mặt
nhiều repo, một repo, đám mây, bên ngoài và một liên kết công khai
25 repo
được quét mỗi lượt chạy cho một tổ chức theo mặc định, và mức giới hạn được báo cáo rõ
0
tài sản được tự động đăng ký — một ứng viên chỉ được xác nhận bởi con người
Kiểm kê
GET /api/shadow · định danh ứng viên là surface|target
Một bản kiểm kê đã loại trùng, kèm phạm vi bao phủ được nêu rõ
Mọi lượt khám phá đều được hợp nhất vào một bản kiểm kê duy nhất với biểu ngữ phạm vi bao phủ tổng hợp và một vòng đời. Chạy lại không bao giờ tạo bản trùng, và một ứng viên đã được xác nhận hoặc loại bỏ vẫn giữ nguyên quyết định của nó.
Ứng viên
acme/support-agent
repo · tín hiệu LLM-SDK
bedrock:agent/claims-intake
đám mây · dịch vụ được quản lý
llm.acme.dev:11434
bên ngoài · Ollama bị lộ
Phạm vi bao phủ
Không bao giờ tuyên bố rằng không còn AI nào khác
Xác nhận hoặc loại bỏ
Phạm vi rà quét
Bốn bề mặt trong phạm vi, và hai bề mặt cần người vận hành.
Các repo trong một tổ chức GitHub đã kết nối
trong phạm vi
Một repo đơn lẻ
trong phạm vi
Một liên kết công khai, được chuyển thành các mục tiêu
trong phạm vi
Dịch vụ AI được quản lý trên các đám mây của bạn
do người vận hành bật
Các điểm cuối mô hình bị lộ, nhìn từ bên ngoài
do người vận hành bật
Mọi thứ nằm ngoài phạm vi rà quét đều được báo cáo dưới dạng phạm vi bao phủ, chứ không im lặng — quét 25 trên 41 repo nghĩa là bỏ qua 16, và báo cáo nói rõ điều đó.
Cách hoạt động của tính năng khám phá
01
Tìm ở nơi bạn có thể nhìn thấy
Các repo trong một tổ chức GitHub đã kết nối, dịch vụ AI được quản lý trên các đám mây của bạn, các điểm cuối mô hình bị lộ trên bề mặt bên ngoài, và một URL công khai được chuyển thành các mục tiêu có thể quét.
02
Nói rõ những gì đã bỏ sót
Mỗi lượt chạy đều báo cáo phạm vi bao phủ của nó — số repo đã quét, tổng số và số bị bỏ qua — để mức giới hạn luôn hiển thị rõ. Phạm vi bao phủ không bao giờ được trình bày như bằng chứng rằng không còn gì khác tồn tại.
03
Xác nhận, hoặc loại bỏ
Xác nhận sẽ đăng ký ứng viên thành một tài sản Liên tục. Loại bỏ sẽ đánh dấu nó là không phải AI, đã biết, hoặc bỏ qua. Không có gì tự đi vào bản kiểm kê của bạn.
Năm bề mặt, và những gì mỗi bề mặt tìm ra.
Liệt kê trực tiếp trên đám mây và bên ngoài do người vận hành kiểm soátĐám mây và bên ngoài tiếp nhận bản kiểm kê không cần agent hoặc kết quả thăm dò, rồi ánh xạ chúng một cách tất định thành các ứng viên. Việc liệt kê trực tiếp hoàn toàn tự động của hai bề mặt này do người vận hành kiểm soát.