12 nov. 2026
Netskope helpt securityteams risicovolle acties van AI-agents te stoppen voordat ze worden uitgevoerd
Als onderdeel van de vernieuwde Netskope Skylight AI Security-suite introduceert Netskope Skylight Agent Action Control. Deze nieuwe functionaliteit beoordeelt de acties die AI-agents willen uitvoeren op basis van risico en kan risicovolle acties blokkeren nog voordat ze plaatsvinden.
Netskope kondigt Netskope Skylight Agent Action Control aan om securityteams meer controle te geven over autonome AI-agents. De technologie analyseert welke actie een agent wil uitvoeren en maakt het mogelijk om vooraf beleidsregels toe te passen. Zo kunnen organisaties bepalen welke acties worden toegestaan en welke moeten worden tegengehouden, in plaats van pas in te grijpen nadat een risicovolle actie heeft plaatsgevonden.
Tegelijkertijd krijgt het AI-securityportfolio van Netskope een nieuwe naam. Netskope One AI Security gaat verder als Netskope Skylight, de overkoepelende naam voor de AI-securityproducten van het bedrijf. Hieronder vallen Netskope Skylight AI Command Center, Netskope Skylight AI Guardrails, Netskope Skylight AI Gateway, Netskope Skylight Agentic Broker en Netskope Skylight AI Red Teaming.
Netskope Skylight Agent Action Control
Volgens cijfers die Netskope aanhaalt, kan 91% van de organisaties een risicovolle actie van een AI-agent momenteel niet tegenhouden voordat deze wordt uitgevoerd. Daarnaast meldde 54% het afgelopen jaar een bevestigd of vermoedelijk security-incident waarbij een AI-agent betrokken was.
Met Netskope Skylight Agent Action Control kunnen organisaties vooraf bepalen wat een AI-agent wel en niet mag doen. De oplossing biedt hiervoor verschillende mogelijkheden:
Controle over negen soorten acties: Iedere actie van een AI-agent wordt vóór uitvoering ingedeeld in een van negen categorieën op basis van de intentie. Het gaat om wijzigingen in toegangscontrole en configuraties, het manipuleren van credentials en secrets, datavernietiging, het provisionen van infrastructuur, mogelijke data-exfiltratie, mogelijke externe communicatie, remote code execution en wijzigingen in broncode.
Risicogebaseerde beleidsprofielen per agent: Organisaties kunnen acties blokkeren, toestaan of er een waarschuwing aan koppelen. Daarbij wordt onderscheid gemaakt tussen een laag, gemiddeld, hoog en kritiek risico. Wanneer een actie wordt geblokkeerd, kan de eindgebruiker een standaard- of aangepaste melding ontvangen. De profielen kunnen per AI-agent worden ingesteld. Een coding assistant kan daardoor bijvoorbeeld andere regels krijgen dan een AI-agent binnen een chatapplicatie.
Gerichte waarschuwingen: Acties worden gelogd en securityteams kunnen waarschuwingen filteren op onder meer mogelijke kosten, wijzigingen in broncode, aanpassingen aan infrastructuur en externe communicatie. Hierdoor kunnen zij hun aandacht richten op risico's die voor hun organisatie de hoogste prioriteit hebben.
Geen extra console of agent nodig: Netskope Skylight Agent Action Control werkt met het netwerkverkeer dat al door het Netskope-platform wordt geïnspecteerd. Organisaties hoeven hiervoor dus geen afzonderlijke tool of extra beheerconsole te implementeren.
Op deze manier kunnen organisaties regels toepassen voordat een AI-agent daadwerkelijk tot actie overgaat. Wanneer een coding agent bijvoorbeeld door een onvoldoende duidelijke prompt een productierepository probeert te verwijderen, kan die actie worden aangemerkt als datavernietiging met een kritiek risiconiveau. De actie wordt vervolgens geblokkeerd voordat de repository wordt bereikt. Het securityteam krijgt daarmee inzicht in de poging zonder dat er eerst een incident hoeft plaats te vinden.
De technologie is ook gericht op het beperken van risico's rond “authority drift”. Hierbij kan een AI-agent meer handelingsruimte krijgen dan bedoeld, bijvoorbeeld wanneer instructies of ingestelde grenzen te ruim of onvoldoende duidelijk zijn.
Volgens John Martin, Chief Product Officer bij Netskope, helpt Agent Action Control organisaties om AI-agents in te zetten terwijl zij controle houden over de acties die deze agents zelfstandig uitvoeren. Door vóór iedere actie een controlemoment in te bouwen, kunnen risicovolle handelingen worden tegengehouden voordat ze gevolgen hebben.
Dr. Grace Trinidad, Research Director for AI Security and Trust bij IDC, benadrukt daarnaast dat probabilistische controles niet onder alle omstandigheden voldoende bescherming bieden. Beleidsgebaseerde, deterministische controles kunnen volgens haar een extra beschermingslaag vormen tegen acties van AI-agents die tot een security-incident kunnen leiden.
Netskope Skylight Agent Action Control wordt aan het einde van het huidige kwartaal beschikbaar. Meer informatie over Netskope Skylight vind je via Netskope Skylight.
Wil je meer informatie over Netskope en hun oplossingen? Of wens je een offerte te ontvangen? Neem dan contact op met Exclusive Networks via NetSec@exclusive-networks.nl of bel naar tel. +31 (0) 499 462121
Laatste nieuws
Bekijk alle nieuwsNieuws
Thales Data Threat Report 2026
Nieuws
Thales Bad Bot Report 2026
Nieuws
Slim vooruitkijken naar 2027 begint vandaag
Nieuws
Nozomi Compass: van OT-inzicht naar actie
Nieuws
Datacenternetwerken voor het AI-tijdperk
Nieuws
