從分散的 AI 資料建立治理全貌
整合 Entra、Purview、Intune、Defender 與 Power Platform 可取得的唯讀資料。每個來源皆標示同步時間、可視性層級及未涵蓋範圍，避免把資料缺口誤認為零風險。
- AI 工具、雲端 OAuth App、Agent、MCP 與瀏覽器擴充功能盤點
- 依部門分析 AI 使用、未核准工具與風險發現
- 資料來源狀態、更新時間與下一步準備度建議
企業 AI 可視性平台
AI Lens｜看清企業 AI，才能真正治理 AI
集中掌握企業 AI 工具、Copilot、Agents、MCP 連線、用量成本與風險訊號。以 Microsoft 365 E3／Business Premium 為基礎設計，依授權與資料來源擴充可視性；全程以唯讀盤點和治理報表為核心。
AI LENS / PRODUCT VISUALS
從可視性到治理，一眼掌握企業 AI
以下為依 AI Lens 產品功能繪製的介面與架構示意，不包含真實客戶資料或即時統計。
平台網址 / PLATFORM URL
AI Lens 測試平台入口
此連結指向 AI Lens 測試環境（Staging），需具備對應的 Cloudflare Access 與測試帳號權限；此網址不代表正式公開服務。
https://lens-staging.hvasec.com/Agent 與 MCP 深度盤點
盤點可取得的 Copilot Studio、Teams、SharePoint Agent 資訊，包含建立者、使用狀況、MCP、connector、Power Automate flow、skills 與知識來源。部分清單需額外授權或匯入。
- Agent、使用者及元件清單可匯出 CSV，下載留存稽核
- MCP 主機信任及未固定版本風險
- 不保存 Agent 指示、技能全文及對話內容
Shadow AI 與 Copilot 採用分析
分析使用公司帳號登入的第三方 AI 服務，以及 Copilot 授權、活躍率、應用程式趨勢與 Agent 使用。僅靠 Entra 登入紀錄無法完整識別個人帳號或匿名 AI 使用。
- Copilot 授權、採用趨勢、部門及應用程式分析
- 第三方 AI 服務與 Copilot 使用交叉比對
- 選配瀏覽器擴充功能與 Defender P2 延伸端點可視性
AI 成本、預算與告警
彙整 Copilot Studio 點數與用量，並支援 Power Platform 及 ChatGPT Enterprise 報表匯入。支援自訂費率和預算門檻，估算金額與實際帳單清楚區分。
- 依租戶、環境或 Agent 檢視用量及預算
- LINE、Teams 或 webhook 預算門檻通知
- 只發出通知，不會自動停用 Agent
Findings 與治理月報
依可取得的雲端與選配端點訊號，找出高權限 AI App、未核准工具、不受信任 MCP 主機、疑似 API key 暴露與 Agent 設定風險。更深入的端點檢測需選配元件。
- 風險嚴重度、狀態與再次同步後確認
- 核准／容許／未核准的分類清單；不主動封鎖
- 繁體中文 PDF 月報、稽核紀錄與參考性治理對應
依授權逐步提升可視性：Tier A／B／C
AI Lens 會清楚標示資料來源需要的授權、權限與部署條件，不將未提供授權的功能視為已啟用。
- Tier A：E3／Business Premium 搭配適用 Copilot 服務及必要稽核權限，從雲端 AI、Copilot 與 Agent 開始
- Tier B：加入 Intune 裝置清單；選配 Collector 補足 MCP、IDE 與本機風險
- Tier C：加入 Defender for Endpoint P2 的端點執行與連線訊號；Agent 365 和瀏覽器擴充功能另為選配
唯讀安全設計與隱私保護
Microsoft Graph 與 Defender 連線使用唯讀權限；不封鎖網站、不刪除 Agent、不隔離裝置或修改租戶原則。終端使用者預設以假名表示，真實身分還原採核准及稽核流程。
- Entra ID 登入、多租戶隔離與角色權限
- API key 僅回報指紋與遮罩，不上傳原始金鑰
- Prompt 預設只記錄中繼資料；不讀取 Agent 或 Copilot 對話
雲端導入，依需要增加端點深度
以 Entra ID 登入、由管理員授予唯讀權限，完成準備度檢查並開始資料同步。Collector 和瀏覽器擴充功能不是雲端核心功能的部署前提。
- 管理員同意與授權、資料來源準備度確認
- 查看同步狀態、可視性層級與補強建議
- 初次同步時間依租戶規模和 Microsoft 資料來源而異
打造一套真正能持續營運的安全基礎。
了解 HVA·SEC 如何協助你保護、治理並自動化 Microsoft 雲端環境。