飞连 Agent 行为护栏是为终端 Agent 构建的底层防护底座。它通过在操作系统侧设定强制性的操作边界，物理阻断 Agent 对敏感文件、网络及注册表的高危访问以及对高风险命令的执行。这种“硬约束”能力不依赖 Agent 自身的逻辑判断，确保即使 Agent 遭遇指令劫持或诱导，也无法执行任何违规操作。
本文详细介绍了 Agent 行为护栏策略的配置方法以及告警日志的查看方式，帮助您在终端上为 Agent 建立系统级安全防线，降低敏感数据泄露和系统篡改风险。

功能作用 #

• 实施系统级“硬约束”：不同于依赖提示词注入的 "软约束" 管控方式，Agent 行为护栏从终端系统层面对 Agent 的文件访问、网络访问、命令执行和注册表访问等行为实施 "硬约束"，禁止 Agent 执行超出策略范围的操作。
• 保护关键资源与敏感配置：限制 Agent 访问本地凭证、敏感配置、非授权网络地址、高危命令和关键注册表路径，杜绝数据泄露和系统篡改风险。
• 告警核查与处置：Agent 行为触发管控时支持在终端进行弹窗告警，同时记录告警信息帮助管理员确认风险行为并进行后续处置。

执行判断机制 #

飞连 Agent 行为护栏策略遵循“单策略生效，优先级判定”的原则。系统根据以下机制确保每台终端仅运行一套确定的检测规则：

1. 唯一生效模型
   策略之间不存在叠加或合并关系。系统根据优先级判定结果，仅下发一条最终生效策略至目标终端。
2. 优先级判定
   • 数值优先级：管理员为每条策略分配优先级数值，数值越大，优先级越高。当终端命中多条策略时，系统优先执行数值优先级最高的策略。
   • 时间优先逻辑：若多条命中策略的优先级数值相同，系统将执行最近一次修改/添加的策略（按策略更新时间倒序优先生效）。

新增 Agent 行为护栏策略 #

1. 登录管理后台。
2. 在左侧导航栏，选择终端安全 ＞ Agent 安全 ＞ Agent 行为护栏。
3. 切换至策略配置页签，单击右侧 ＋ 创建策略。
   
4. 在新增策略页面，完成以下配置，然后单击确定。

   • 基础信息

     • 策略名称：自定义名称，用于标识当前策略。
     • 策略描述：用于补充说明，不参与逻辑判断。
     • 优先级：设置当前策略的优先级。取值范围为 0 ～ 100，数值越大表示优先级越高。当您同时启用多条策略时，系统按优先级数值大小和更新时间依次匹配策略，详细参见执行判断机制 。

   • 管控动作
     通过设置不同的管控动作来应对不同的安全需求。

     • 审计：允许 Agent 执行命中该策略的行为，同时生成告警日志，实现无感知的事后追溯。
     • 阻断：实时拦截 Agent 命中该策略的高危行为，强制执行安全策略，同时生成告警日志。

   • 管控对象
     在适用 Agent 配置区域，根据管控需要勾选 AI 工具。如需查看当前支持管控的 AI 工具范围，请参见AI 工具管控能力列表。

   • 防护能力
     按管控需求开启相应的防护能力，支持多选。

     注意

     macOS 操作系统需前往“系统设置” > “隐私与安全性”完成以下系统授权，否则相关管控策略将无法生效：

     • 完全磁盘访问权限（文件访问管控、网络访问管控、命令执行管控均需要）
     • 网络扩展权限（仅网络访问管控需要）

     管控类型	描述	配置与示例	说明
     文件访问管控	管控 Agent 对系统文件或目录的访问行为，禁止敏感文件被读取、修改或外发。	选择需要管控的操作系统，输入禁止访问的文件路径。 示例 Windows 文件路径：%USERPROFILE%\.ssh\* macOS 文件路径：~/.ssh/*	如需管控整个目录，Windows 路径建议以 \* 结尾，macOS 路径建议以 /* 结尾。 支持使用通配符和变量，悬浮在文件路径旁问号图标上，可查看详细说明。
     网络访问管控	管控 Agent 对指定 IP 或域名的访问行为，拦截高风险网络请求。	选择需要管控的地址类型，输入禁止访问的 IP 或域名。 示例 IP 单个 IP:192.168.1.10 IP 范围：192.168.1.10-192.168.1.50 CIDR 网段:192.168.1.0/24 域名 精准域名：example.com 泛域名：*.example.com	-/
     命令执行管控	管控 Agent 对指定命令的执行行为，拦截脚本下载、权限变更、系统破坏等高风险操作。	选择需要管控的操作系统，输入禁止执行的系统命令。 示例 Windows 命令：powershell *.ps1 macOS 命令：curl * | bash	支持使用通配符和变量，​悬浮在系统命令旁问号图标上，可查看详细说明。
     注册表访问管控	管控 Agent 对系统注册表的访问行为，对指定的注册表只允许读取，禁止写入行为。	仅支持 Windows 操作系统，系统默认提供高风险注册表路径，可直接进行使用，也可按管控需要进行调整。 示例 Windows 注册表路径：HKCU\Software\Microsoft\Windows\CurrentVersion\Run*	对于内置 Agent，工具自身注册表的读写行为默认放行，不受该策略影响。

   • 通知
     仅当管控动作为阻断时可选配置，终端侧向员工发送 Agent 行为风险提示消息。启用后，单击右侧配置，进入通知弹窗模板配置页面新建或复用 Agent 行为管控通知模板，详细参看配置通知弹窗模板说明。

   • 生效范围
     定义当前策略的生效对象。支持选择全部或从员工/设备维度进行部分选择，同时支持在已选择的生效对象中，进一步排除特定员工或设备，使其不受该策略影响。

策略管理与运维 #

在 Agent 行为护栏策略列表页，管理员可以统一管理已创建的全量 Agent 行为护栏规则，并实时监控策略下发状态。

1. 登录管理后台。
2. 在左侧导航栏，选择终端安全 ＞ Agent 安全 ＞ Agent 行为护栏。
3. 在策略配置页面，管理员可进行以下管理操作。
   • 运行状态监控：通过页面顶部的仪表盘查看生效设备数及配置同步进度。其中，服务端配置版本为当前策略库的全局版本标识，管理员编辑、新增或删除任一策略后，服务端配置版本将自动更新。该版本号是判定策略同步状态的唯一基准。若终端成功拉取到当前最新的服务端版本，则代表该终端命中的所有策略配置均已同步至最新状态。
   • 策略检索：支持按生效状态、员工/部门、设备名称、策略 ID、Agent 名称进行组合筛选，并支持按编辑时间、优先级和创建时间进行排序。
   • 日常运维：在策略列表中，管理员可以直观预览各策略的核心参数并执行以下操作。
     • 快速过滤：策略列表左上角可根据管控动作，切换全部、审计、阻断页签快速筛选出同类型策略进行统一管理。
     • 状态切换：通过生效状态栏的开关一键开启或关闭特定策略。关闭策略后，受影响的终端将自动启用下一条最高优先级的策略。
     • 其他操作
       • 复制：以现有策略为模板快速创建新规则。
       • 编辑：修改策略的参数、处置方式或生效范围。
       • 删除：永久移除不再需要的策略。删除操作不可撤回，请在确认业务影响后执行。

查看告警列表 #

当员工终端的 Agent 行为触发了特定管控策略，将在告警列表页面生成相应的告警信息，管理员可在该列表查看告警详情。

• 筛选研判：利用顶部的筛选器按触发管控动作（全部/审计/阻断）、时间、策略名称、员工/设备、操作系统、行为类型和 Agent 名称进行组合筛选。
• 列表详情：查看列表详细信息，单击右上角自定义列，可以设置列表展示的列字段。
  • 单击目标对象列复制图标，可复制文件路径、网站URL、IP/域名、注册表等信息，便于查看 Agent 触发管控时尝试访问或执行的具体对象。
  • 鼠标悬浮至员工或设备列，可以查看员工或设备的详细信息。
  • 在命中策略列，您可以单击策略名称，查看相应的策略。

日志外发说明 #

飞连支持将 Agent 行为护栏告警日志实时外发至企业自有的 Syslog 或 Elasticsearch 服务中，以满足统一安全分析或长周期溯源的需求。详细操作指引请参阅日志审计与外发配置指南。