에이전트 쉴드

에이전트 쉴드는 에이전트 컴퓨터를 위한 네트워크 정책 시행 및 보안 모니터링을 제공합니다.

격리

모든 에이전트 컴퓨터는 격리되어 있습니다 — 전용 커널, 별도의 메모리/디스크/네트워크 네임스페이스. 네트워크 송신은 조직별 정책에 따라 필터링됩니다.

네트워크 정책은 에이전트 컴퓨터가 접근할 수 있는 외부 도메인을 제어합니다. 정책은 조직 수준에서 설정되며 조직 내 모든 컴퓨터에 적용됩니다.

설정 위치: 설정 > 보안 > 네트워크 정책

모드	동작
패키지 관리자만 (기본값)	AI 공급자 API, GitHub 및 패키지 레지스트리를 허용합니다. 그 외 모든 것을 차단합니다.
모든 도메인	송신 제한이 없습니다. 에이전트는 모든 도메인에 접근할 수 있습니다.
없음	모든 외부 도메인을 차단합니다. 특정 도메인을 수동으로 추가하세요.

기본 허용 목록 (패키지 관리자만 모드):

범주	도메인
AI 서비스	`api.anthropic.com`, `api.openai.com`, `generativelanguage.googleapis.com`
코드 호스팅	`github.com`
NPM	`registry.npmjs.org`, `npmjs.com`
Python	`pypi.org`, `files.pythonhosted.org`
Rust	`crates.io`, `index.crates.io`
시스템	`archive.ubuntu.com`, `security.ubuntu.com`

패키지 관리자만 및 없음 모드에서, 에이전트가 접근해야 하는 추가 도메인 — 내부 API, 특정 SaaS 서비스 또는 워크플로우에 필요한 기타 엔드포인트를 추가할 수 있습니다.

쉴드는 에이전트 컴퓨터 내에서 실행되는 에이전트가 만드는 모든 네트워크 연결을 모니터링합니다.

쉴드는 Rebyte 플랫폼에 의해 버전 관리됩니다. 조직에 모니터링이 활성화되면:

보안 대시보드는 조직 전체의 에이전트 네트워크 활동에 대한 실시간 가시성을 제공합니다.

각 컴퓨터에는 네트워크 동작을 기반으로 위험 점수가 할당됩니다. 비정상적인 연결 패턴 — 대량의 아웃바운드 데이터, 분류되지 않은 도메인으로의 연결 또는 민감한 서비스 접근 — 을 가진 컴퓨터는 검토를 위해 플래그가 지정됩니다.

범주	예시
신뢰됨	명시적으로 허용된 도메인
공급자	AI 공급자 API (Anthropic, OpenAI, Google)
양성	패키지 레지스트리, 문서 사이트
의심스러움	분류되지 않거나 비정상적인 대상

대시보드는 조직 내 어떤 컴퓨터에 쉴드가 설치되어 있고 어떤 컴퓨터에 설치되어 있지 않은지 보여주므로, 모니터링 범위가 완전한지 확인할 수 있습니다.