Control de salida
La aplicación de la salida controla lo que un endpoint puede enviar hacia fuera a proveedores de IA y servidores MCP. Se configura según política y el agente lo aplica localmente.Modos
Controles adicionales
La configuración resuelta se entrega a cada dispositivo como
egressEnforcement: { mode, allowList, blockRemoteMcp } y se reevalúa en cada latido.
Elegir un modo
- Comience en desactivado (o una política de modo monitor) para crear una imagen precisa de lo que realmente llama el endpoint, visible en el cajón del dispositivo y en AI Discovery.
- Muévase a bloquear para detener de forma duradera la salida de IA no permitida sin interrumpir el resto de la red del proceso.
- Utilice kill donde desee que el programa infractor se detenga por completo.
- Utilice bloqueo para la postura más estricta: solo se puede acceder a sus endpoints de IA autorizados (la lista de permitidos).
Relacionado
- Políticas y grupos
- Proxy transparente: enruta el tráfico de IA permitido a través de la puerta de enlace en lugar de bloquearlo.
- Operaciones de cuarentena y flota