Skip to main content

Fuentes de red

Fuentes de red (Administrador → Registro de agentes → Red) muestra la IA oculta que se encuentra en sus registros CASB/SWG: qué IP de origen corporativas y usuarios llaman a las API de LLM, incluso cuando no se implementa ningún SDK o agente de endpoint. Se alimenta de CASB y conectores de red: Cisco Umbrella, Zscaler y otros.

La ventana de descubrimiento

La actividad se informa durante un período continuo: 30 días de forma predeterminada (configurable a través de NETWORK_DISCOVERY_WINDOW_DAYS). Algunas subvistas (dominios principales, usuarios principales, dominios desconocidos) utilizan una ventana fija de 7 días. En la primera conexión, un conector ejecuta un reabastecimiento en segundo plano para que el historial esté disponible de inmediato.

Lo que muestra cada fuente

Al profundizar en una fuente se muestra una tabla por observación (dominio, proveedor, conector, llamadas, usuario, visto por última vez).

Flujo de trabajo de clasificación

  • Registra una fuente que reconozcas (pasa a formar parte de tu inventario conocido) o elévala para su seguimiento.
  • Ignorar/designorar fuentes esperadas/ruido.
  • Revisar la cola dominios desconocidos para clasificar los destinos de IA que el catálogo no reconoció.
  • Explore análisis y la vista topología para conocer patrones en toda la organización.
  • Exportar a CSV.

Sincronización

Ejecute Sync por conector o Sync All; Los conectores también se sincronizan según un cronograma (predeterminado cada 30 minutos). El progreso del reabastecimiento y el estado obsoleto del conector se muestran en línea. La configuración del conector se encuentra en Admin → Integraciones → Red.

Relacionado