위치:
Einstein 감사 및 모니터링 - Agentforce 세션 추적
모든 상호 작용에 대한 자율 에이전트의 단계별 논리, 사고 프로세스, 도구 호출 순서를 기록합니다.
제어 이름
Agentforce 세션 추적
제어 개요
모든 상호 작용에 대한 자율 에이전트의 단계별 논리, 사고 프로세스, 도구 호출 순서를 기록합니다.
상세 설명
Agentforce 세션 추적을 활성화하여 에이전트의 계획 추적 로그를 캡처하고 프롬프트가 어떻게 해석했는지, 선택한 주제 및 호출한 특정 작업을 표시합니다.
권장 구성
설정에서 Agent Analytics로 이동합니다. 적절한 대시보드 템플릿을 선택합니다. Tableau Next Limited Consumer 및 Data Cloud 사용자 권한 집합이 이해당사자에게 할당되어 있는지 확인합니다.
보안 영향
이를 통해 보안 팀이 에이전트의 추론이 무단 논리로 드리프트되거나 복잡한 다단계 계획을 통해 가드 레일을 우회하려고 시도하지 않았는지 확인할 수 있습니다.
비즈니스 영향
에이전트 최적화를 직접 제공하므로 빌더가 대화가 실패한 위치(예: 주제가 너무 넓음)를 정확하게 확인하고 지침을 세분화하여 과업 해결을 개선할 수 있습니다.
구성되지 않은 경우 보안 위험
에이전트가 무단 작업을 실행하거나 중요한 데이터에 액세스하는 경우 해당 결정으로 이어진 논리를 재구성할 수 있는 기술적 추적이 없습니다.
위협 시나리오
설명 조작: 공격자는 프롬프트를 사용하여 에이전트를 API 크레딧을 소모하는 루프로 속입니다. 간접 삽입: Knowledge 기사에 있는 악의적인 데이터는 에이전트의 추론을 통해 허가되지 않은 환불을 환영합니다.
예상 CVSS 점수 범위
중요(9.0~10.0)
위험 영향 고려 사항
비공개 작업이 있는 에이전트(예: 요금 청구, 암호 재설정 또는 HR 파일에 액세스할 수 있는 에이전트)에게 중요한 데이터와 관련된 과업을 수행할 지침이 있습니다.
고위험 시점
추적이 비활성화되거나 Data Cloud의 데이터 보존이 30일 미만으로 설정되어 보안 사고의 소급 포렌식 분석을 방지합니다.
낮은 위험 시기
세션 추적은 정기적으로 샘플링되고 사용자 정의 구현을 사용하여 시스템 지침을 준수하도록 검토됩니다.
비즈니스 및 통합 고려 사항
세션 추적 데이터는 대용량이며 Data Cloud 플랫폼 크레딧을 사용합니다. 회사는 추적 깊이와 사용 가능한 저장소 및 처리 예산의 균형을 맞춰야 합니다.
보안 상태 검토 지침
보안 상태 검토는 Agentforce Session Tracing 구성을 감사하여 추적이 활성화되고 모든 활성 에이전트에 대한 데이터가 성공적으로 수집되고 있는지 확인합니다.
영향을 받는 사람
AI 아키텍처, SecOps, 규정 준수 담당자, 에이전트 빌더
