Surveillance des garde-fous

Capacités de surveillance de garde-fou dans Agents pour examiner l'activité de détection, vérifier le comportement du déclencheur et confirmer que les actions de blocage et de journalisation s'exécutent correctement.

Après avoir configuré et exécuté votre agent, vous pouvez surveiller le comportement des garde-fous pendant l'exécution. Cela aide à vérifier que les détections se déclenchent comme prévu et que les Actions configurées (telles que Bloquer ou déclencheur) fonctionnent correctement.

Vous pouvez passer en revue l'activité du garde-fou aux endroits suivants :

• Panneau Débogage – Lors de l'exécution de votre agent en mode Debug, les détections de garde-fous apparaissent en ligne avec les étapes d'exécution, indiquant quel garde-fou a été déclenché et pourquoi.
• Vue de trace – Affiche un enregistrement détaillé des garde-fous déclenchés, y compris le type de détection, la gravité, l'étendue (agent, LLM ou outil) et l'action entreprise.
• Journaux de l'agent – Les journaux de runtime capturent tous les événements de garde-fou à des fins d'audit et de dépannage, en particulier lors de l'utilisation du type d'action Journaliser.

L'examen régulier de ces sorties vous aide à affiner les seuils de garde-fous, à valider le comportement et à garantir que votre agent continue de répondre aux exigences de sécurité et de conformité.