迪康端点安全一体化管理系统AI工具使用与终端安全审计 - 企业资讯

一、AI提效的另一面：泄密与合规风险

写方案、整理数据、查询资料、修改代码……AI工具正在逐步融入企业不同岗位的日常工作。

豆包、千问、DeepSeek、元宝、Mimo等AI工具，为信息整理、内容生成和辅助分析提供了新的方式。与此同时，员工在与AI进行交互时，输入的内容也可能包含客户资料、内部文档以及尚未公开的业务信息。

因此，在使用AI提高工作效率的同时，企业还需要关注这些交互内容的流向，以及相关使用行为是否符合内部安全管理要求。

员工自行使用未纳入企业统一管理范围的AI工具，可以理解为一种“影子AI”使用现象。

这类使用方式下，企业通常较难直接了解员工使用了哪些AI工具、进行了哪些提问，以及提问内容中是否包含企业内部信息。当企业缺少相应的记录和审计手段时，相关使用行为容易处于不可见状态。

因此，AI工具在提高工作效率的同时，也给企业终端数据管理带来了新的安全管理范围。

从数据安全管理到网络安全等级保护，企业对于终端重要操作的日志留存和审计越来越受到重视。

随着AI大模型逐渐应用于办公场景，AI交互行为也成为企业需要关注的一类终端操作。对于安全管理人员而言，当出现数据泄露或违规使用等问题时，需要能够通过相关记录了解行为发生的时间、使用人员以及具体操作内容。

因此，让AI工具的使用行为具备可查询、可审计和可追溯的条件，是企业开展AI安全管理的重要基础。

迪康端点安全一体化管理系统中的网络审计模块，针对企业终端AI工具使用场景提供相应的行为审计能力。

目前可对豆包、千问、DeepSeek、元宝、Mimo五类AI工具进行审计，同时兼容网页端和客户端两种使用方式。

通过对AI工具相关操作进行记录，可以让企业在现有终端审计体系中进一步掌握AI工具的使用情况。

在AI工具审计过程中，系统可以对相关使用信息进行记录，包括：

通过这些信息，管理员可以了解具体用户在什么时间、通过什么工具以及使用什么进程进行了AI操作，同时查看对应的提问内容。

相比单纯统计AI工具的使用次数，多维度的审计记录能够提供更加完整的行为信息，为后续查询和问题分析提供基础。

AI审计数据除了用于日常查看，也可以根据实际管理需要进行整理和使用。

审计记录支持导出为Excel文件，方便企业进行资料整理、归档和后续审计；同时支持对选中的记录进行复制、删除等操作。

在问题排查过程中，还可以查看相关上下文信息，使管理员能够结合具体记录了解AI使用过程，为后续分析提供参考。

面对企业内部安全检查或相关合规要求，AI工具审计记录可以作为终端行为记录的一部分。

通过对相关数据进行查询、导出和归档，可以为后续审计工作提供对应的记录材料，方便管理人员按照实际需求进行整理。

当企业发现疑似数据泄露或AI工具违规使用等情况时，可以通过审计记录进行进一步排查。

管理员可以根据用户、时间以及提问内容等信息定位相关操作，并结合上下文记录了解具体使用过程，从而为问题分析和后续处理提供依据。

审计数据还可以用于了解不同部门和人员的AI工具使用情况。

管理人员可以通过相关数据观察各部门的使用情况，并结合实际业务需求，对AI工具的使用方式和应用情况进行分析，为后续工具选择及工作效率评估提供数据参考。

通过记录用户、工具、进程、提问内容和时间等信息，可以形成相对完整的AI使用行为记录。

当需要查询某次AI使用行为时，可以根据已有数据进行检索和导出，使相关操作具备一定的追溯基础，从而为企业开展AI工具安全管理提供数据支撑。

AI工具已经逐渐成为企业办公过程中的一种常用工具，因此企业需要关注的不只是“用不用AI”，还包括AI怎么用、谁在使用、使用过程中涉及哪些信息以及相关行为如何进行审计。

对于终端安全管理而言，AI工具审计可以作为现有网络审计和终端行为管理的一部分。通过记录AI工具使用过程中的相关信息，企业可以进一步掌握终端AI使用情况，并在出现问题时提供查询和追溯依据。

迪康端点安全一体化管理系统的AI工具审计功能，将AI工具使用行为纳入终端审计范围，使企业能够从用户、工具、进程、时间和提问内容等维度了解相关操作，为AI使用过程中的安全管理和审计工作提供基础数据支持。