Seguridad y privacidad

Esta página reúne las propiedades de seguridad del producto en un solo lugar, redactada para la persona que realiza una revisión de seguridad o privacidad antes (o después) de implementar un agente. La arquitectura detrás de estas propiedades se describe en Cómo funciona.

Dónde residen sus datos

En el propio dispositivo del agente. Las conversaciones, la Memory, los archivos del espacio de trabajo, la wiki, la personalidad, las habilidades y los programadores se almacenan en el dispositivo en el que se ejecuta el agente. No se guardan en un servicio en la nube compartido.

• Un Physical Agent los mantiene en el AI Agent Processor de su instalación, que usted controla físicamente.
• Un Cloud Agent los mantiene en su propia Cloud Agent Instance, en la región que seleccionó al añadirlo. La instancia está dedicada a su agente.

Dos elementos salen del dispositivo, ambos bajo su control:

• Copias de seguridad cifradas — cada hora, en el almacenamiento en la nube de la región o regiones que seleccione (o en la región más cercana si se establece en Automático). Se cifran en el dispositivo antes de cargarlas; el proveedor de almacenamiento solo almacena texto cifrado. Consulte Backups.
• Solicitudes de modelos de IA — el contenido que el agente necesita que un modelo procese se envía a los modelos a través de la cuenta de Model Router de su instalación para su procesamiento. El tráfico de los modelos se mide y rige según las condiciones de ese módulo; no se utiliza para entrenar modelos.

Cifrado

La clave de cifrado de la copia de seguridad se genera en el emparejamiento y Performance Hub la conserva en nombre de su instalación; nunca se almacena dentro de las propias copias de seguridad ni se expone en el navegador.

Credenciales y el valor de un dispositivo robado

El dispositivo no contiene secretos de larga duración sobre sus datos:

• Se autentica en los servicios de Performance Hub con tokens de corta duración derivados de un secreto por dispositivo emitido durante el emparejamiento.
• No hay ninguna API key permanente para modelos de IA en el dispositivo.
• Eliminar el dispositivo de Performance Hub (Eliminar y restablecer) revoca sus credenciales de inmediato; un dispositivo eliminado ya no puede acceder a sus datos, modelos ni canales de notificación de Performance Hub, sin importar en qué estado se encuentre.

Lo que sí contiene un dispositivo robado físicamente son sus datos locales (conversaciones, archivos, Memory). Mitigaciones: coloque el dispositivo en un área segura (guía de ubicación) y, en caso de robo, elimine el dispositivo en Performance Hub de inmediato para cortar sus credenciales y luego levante un reemplazo a partir de las copias de seguridad.

Exposición de red

• El dispositivo realiza únicamente conexiones salientes — sin puertos entrantes, sin reenvío de puertos, sin excepciones de firewall. Su superficie de ataque desde Internet es nula más allá de los canales salientes que inicia.
• El acceso remoto al agente fluye a través de túneles autenticados y con tokens; no hay ningún punto de acceso público directo en el dispositivo.
• En su LAN, la ruta de acceso directo también está protegida por TLS y requiere un token de sesión de Performance Hub válido.

Quién puede hacer qué

Tres controles independientes, aplicados de forma centralizada en el lado de Performance Hub (no en la confianza del dispositivo):

Propiedades destacadas:

• Cada mensaje de chat lleva la identidad del usuario que ha iniciado sesión; las acciones y las conversaciones son atribuibles.
• Las concesiones están atenuadas respecto al otorgante: nadie puede otorgar al agente más alcance del que ellos mismos poseen.
• Permitir access from Performance Hub Support (activado de forma predeterminada) se puede desactivar; tras esto, el personal de soporte no podrá abrir el agente sin la aprobación del propietario. Consulte Control de acceso.
• La ejecución de comandos en el dispositivo se rige por la configuración de aprobaciones.

Qué puede ver Performance Hub

• Telemetría operativa — estado En línea, métricas de salud (CPU, Memory, temperatura, disco), versión de software, estado de conexión. Esto es lo que alimenta la barra de métricas y el panel deslizante de Device management.
• Metadatos de la copia de seguridad — que los puntos de restauración existen, cuándo, sus tamaños y regiones. Los contenidos de los puntos de restauración solo se descifran cuando los explora o restaura a través del módulo.
• Medición del gasto — el uso de modelos frente a la clave del agente.
• No es una transmisión en vivo de sus conversaciones. El contenido de las conversaciones reside en el dispositivo; solo transita por la infraestructura de Performance Hub como parte de la entrega de la interfaz a su navegador y no se almacena como contenido.

Ciclo de vida de los datos

Para los requisitos de residencia de datos, asigne las copias de seguridad a regiones de almacenamiento específicas en lugar de a Automático.

Configuración de despliegue prudente

Para un despliegue de alta sensibilidad, la configuración estricta es: Restringir el acceso a este agente con una lista de Personas con acceso específica y Solo los administradores pueden ver este agente, Permit_access_from_Performance_Hub_Support desactivado, el alcance de MCP limitado a la instalación con exclusiones de capacidades para todo aquello que el agente no deba tocar, regiones de copia de seguridad específicas que coincidan con sus necesidades de residencia y, para un Physical Agent, el dispositivo en una zona de comunicaciones bloqueada con Ethernet por cable. Cada uno de estos ajustes está documentado en las páginas anteriores; los valores predeterminados son deliberadamente más abiertos (Esta instalación como el alcance de acceso de MCP con Todas las capacidades, y cualquier persona con acceso a la instalación puede abrir el agente) porque la mayoría de las instalaciones prefieren un agente compartido y con todas las capacidades.

Páginas relacionadas

• Cómo funciona — la misma arquitectura, explicada de forma constructiva
• Control de acceso · Conexión a Performance Hub · Copias de seguridad
• Preguntas frecuentes