Skip to main content

NHI Inventário

O NHI Inventário (Admin → Registro do agente → Identidades não humanas) é o inventário das credenciais da máquina por trás de sua IA — as chaves de API, contas de serviço e chaves BYOK que agentes, servidores MCP e cargas de trabalho usam. Ele acumula identidades descobertas por cada conector de provedor de IA em nuvem, avalia seus riscos e fornece controles para bloqueá-las ou revogá-las.

O que cada identidade mostra

  • Provedor (SecureAI / OpenAI / Anthropic / Azure / GCP / AWS) e tipo (agente / mcp / carga de trabalho).
  • Pontuação de risco (0–100) com fatores contribuintes (veja abaixo).
  • Chip SMLTP veredicto (bloqueado/aplicado/monitorado) e contagem de recibos.
  • Usado por, último uso (dias ociosos), rotação e uma contagem regressiva de expiração.
  • Status: íntegro/correção/crítico.

Níveis de controle

O quanto você pode fazer com uma identidade depende de como ela foi descoberta:

Quais nuvens são revogáveis

Ações

Pontuação de risco

O varredor de governança calcula uma pontuação composta de 0 a 100 a partir de fatores que incluem: inativo/inativo crítico, rotação vencida/rotação crítica, expirado/expirando em breve, escopos amplos, sem proprietário, reativado e somente monitor. A reativação de uma identidade anteriormente inativa gera um alerta.

Relacionado