it:
Italiano
Proofpoint AI Security
Unifica la sicurezza dell’IA per le persone, gli agenti e i server MCP
Proteggi ogni livello dell'IA aziendale, dal primo prompt del collaboratore fino al flusso di lavoro agentico più complesso.
L'IA aziendale si sta espandendo su tre livelli, ciascuno con sfide di sicurezza specifiche
I collaboratori utilizzano strumenti di IA su tutti i canali su cui operano, spesso senza che i team della sicurezza ne siano a conoscenza. Le applicazioni integrano l’IA nei flussi di lavoro, dove i modelli elaborano informazioni sensibili e influenzano le decisioni aziendali. Inoltre, gli agenti autonomi si collegano ai sistemi aziendali tramite il protocollo MCP (Model Context Protocol) e integrazioni dirette. Ragionano e agiscono nell'interesse degli utenti, spesso senza una supervisione costante.
Questi livelli sono interconnessi, così come i rischi che introducono. Gli strumenti di sicurezza tradizionali sono stati concepiti per monitorare esclusivamente l'accesso delle persone alle applicazioni cloud. Non sono in grado di vedere cosa fa l'IA all'interno di un flusso di lavoro, verificare che le azioni di un agente siano appropriate o ricostruire lo svolgimento dei fatti quando si verifica un problema.
Proteggi ogni interazione con l’IA all'interno della tua azienda grazie a un rilevamento unificato, all’applicazione di policy in tempo reale e a una traccia di verifica difendibile
Identifica e cataloga tutte le applicazioni di IA, gli agenti, i server MCP, le catene di strumenti e i servizi esterni presenti nel tuo ambiente. Valuta costantemente i rischi legati all’IA a ogni livello.
Applica in tempo reale policy basate sul contesto all'utilizzo dell'IA da parte dei collaboratori, al comportamento delle applicazioni, alle azioni degli agenti e alle connessioni MCP. Valuta ogni interazione. Blocca, oscura, limita o scala a un livello s
Crea una traccia di verifica difendibile per ogni interazione con l'IA, dai prompt singoli dell'utente ai flussi di lavoro degli agenti articolati in più fasi. Ottieni una ricostruzione completa delle transazioni, dell'attribuzione degli utenti e del cont
Proteggi la tua azienda a tutti i livelli
Proteggi la tua azienda a tutti i livelli
Spesso gli utenti adottano strumenti di IA all'insaputa dei team della sicurezza. Gli strumenti di vecchia generazione possono impedire l'accesso a servizi di IA non approvati, ma non possono analizzare i prompt, moderare i risultati o comprendere come l'IA utilizza i dati aziendali.
Proofpoint AI Access Security rileva tutti gli strumenti di IA attivi nel tuo ambiente. Analizza le interazioni al momento dell'esecuzione, applica policy basate sul contesto e produce prove pronte per le verifiche di ogni interazione di un collaboratore con l'IA.
Protezione dell’utilizzo dell'IA da parte degli agenti
Gli agenti autonomi ragionano, pianificano e agiscono in modo indipendente all'interno dei sistemi aziendali per conto degli utenti tramite connessioni API, server MCP o integrazioni personalizzate. I controlli di accesso tradizionali possono confermare se un agente è autorizzato ad agire, ma non sono in grado di validare se le azioni dell'agente corrispondono al compito che gli è stato assegnato.
Proofpoint Agentic AI Security regola il comportamento degli agenti grazie al rilevamento basato sull'intento, all'osservabilità in fase di esecuzione lungo flussi di lavoro articolati in più fasi e al rilevamento delle anomalie comportamentali. Ricostruisce ogni transazione basata sugli agenti nella sua integralità: dalla richiesta dell'utente alle azioni dell'agente fino al risultato finale.
Proteggi i server MCP
Il protocollo MCP (Model Context Protocol) sta diventando l'interfaccia standard per la connessione dell'IA agli strumenti e ai dati aziendali. Tuttavia, è stato concepito per facilitare il lavoro degli sviluppatori, non per garantire la governance aziendale. Gli sviluppatori possono perciò implementare server MCP senza una verifica di sicurezza, e gli agenti possono ottenere accessi inattesi tra i sistemi.
Proofpoint AI MCP Security applica l'autenticazione e l'ispezione dei contenuti ai confini dell'MCP. Gestisce un registro dei server approvati e verifica lo stato di sicurezza di ogni servizio nella supply chain dell'IA.
DOMANDE FREQUENTI
-
Come posso identificare le applicazioni, gli agenti e le integrazioni di IA non autorizzati (Shadow AI) presenti nell'ambiente della mia azienda?
Puoi individuare l’attività della Shadow AI utilizzando una piattaforma che analizza i segnali di rete, il contesto delle identità e il comportamento delle API per localizzare applicazioni, agenti e integrazioni MCP non autorizzati.Puoi individuare l’attività della Shadow AI utilizzando una piattaforma che analizza i segnali di rete, il contesto delle identità e il comportamento delle API per localizzare applicazioni, agenti e integrazioni MCP non autorizzati. Una soluzione come Proofpoint AI Security correla i modelli di traffico, l'utilizzo delle autorizzazioni e le interazioni con i modelli per identificare i servizi di IA che eludono le procedure di onboarding standard. Crea un inventario legato al rischio, in modo che tu possa vedere dove si connette l'IA, quali dati utilizza e come funziona.
Questo approccio offre diversi vantaggi:
- Inventario delle risorse: elenca le applicazioni di IA, gli agenti, i server MCP e le catene di strumenti.
- Mappatura delle integrazioni: mostra i percorsi d’accesso alle API e i link MCP tra i vari sistemi.
- Punteggio di rischio: valuta la sensibilità, la portata e l'esposizione in base al contesto.
- Linee guida per l'onboarding: supporta l'approvazione, l'etichettatura e i modelli di policy.
-
Come posso creare una traccia di verifica dei prompt dell'IA e dei flussi di lavoro degli agenti ai fini della conformità e della generazione di report?
Puoi creare una traccia di verifica dell'IA difendibile acquisendo ogni prompt, risultato del modello, chiamata allo strumento e operazione dell'agente, per poi collegarli in un'unica sequenza di eventi.Puoi creare una traccia di verifica dell'IA difendibile acquisendo ogni prompt, risultato del modello, chiamata allo strumento e operazione dell'agente, per poi collegarli in un'unica sequenza di eventi. Un insieme di soluzioni come Proofpoint AI Security associa l'identità dell'utente, l'identità dell'agente e le azioni della policy a ogni fase del flusso di lavoro. Ricostruisce il processo decisionale, convalida la sequenza delle azioni ed esporta prove attendibili per le verifiche o le revisioni normative.
Le prove di verifica comprendono in genere i seguenti elementi:
- Cronologia degli eventi: prompt → decisione → chiamata allo strumento → risultato.
- Attribuzione: identità dell'utente e dell'agente e loro autorizzazioni effettive.
- Risultati dei controlli: blocchi, oscurazione, restrizioni, escalation.
- Record esportabili: registri strutturati per verifiche e indagini.
-
Come posso ridurre il rischio di perdita di dati e di esposizione di dati sensibili attraverso gli strumenti di IA e gli LLM?
Puoi ridurre il rischio di perdita di dati valutando i prompt e le risposte durante l'esecuzione e applicando policy basate sulla classificazione dei dati, sul ruolo dell'utente e sull'intento dell'operazione.Puoi ridurre il rischio di perdita di dati valutando i prompt e le risposte durante l'esecuzione e applicando policy basate sulla classificazione dei dati, sul ruolo dell'utente e sull'intento dell'operazione. Un insieme di soluzioni come Proofpoint AI Security analizza ogni interazione alla ricerca di contenuti sensibili, richieste eccessivamente vaste e risultati non sicuri. Può oscurare informazioni o bloccare le attività prima che i dati escano dal tuo controllo. Inoltre, genera un registro di elementi o azioni che sono state segnalate e i motivi per cui sono state prese delle misure.
Di seguito alcuni controlli efficaci:
- Analisi dei prompt e dei risultati: rileva informazioni riservate, dati di identificazione personale, proprietà intellettuale e dati regolamentati.
- Applicazione granulare: oscura i campi o blocca le richieste ad alto rischio.
- Limiti in base all’attività: limita il recupero dei dati e l'uso di strumenti in base alle attività compiere.
- Policy sensibili al livello di rischio: rafforza i controlli per le applicazioni o gli agenti a rischio elevato.
-
How is agentic AI security different from traditional access controls?
La sicurezza dell'IA agentica valuta l'intento dell'agente, il suo piano di lavoro e le sue azioni, non solo le credenziali d’accesso associate alla richiesta.Agentic AI security evaluates an agent’s intent, workflow plan, and executed actions, not only the credentials attached to the request. A solution set such as Proofpoint Agentic AI Security monitors each step in a multi‑tool sequence and checks whether the agent’s behavior matches the defined task. It inspects tool calls and identifies deviations from expected patterns. It also reconstructs the full sequence of actions so analysts can verify correctness and investigate anomalies.
Practical controls include:
- Intent evaluation: Compares requested outcomes with the agent’s action path.
- Workflow tracing: Tracks execution steps, tool calls, and decision points.
- Anomaly detection: Flags overreach, loops, or unusual behavior.
- Reconstruction: Produces a defensible record for incident response.
