सुरक्षा और गोपनीयता

यह पृष्ठ उत्पाद की सुरक्षा विशेषताओं को एक ही स्थान पर एकत्र करता है — जिसे एजेंट को तैनात करने से पहले (या बाद में) सुरक्षा या गोपनीयता समीक्षा करने वाले व्यक्ति के लिए लिखा गया है। इन विशेषताओं के पीछे का आर्किटेक्चर यह कैसे काम करता है पर वर्णित है।

आपका डेटा कहाँ रहता है

एजेंट के अपने डिवाइस पर। बातचीत, Memory, वर्कस्पेस फ़ाइलें, विकी, पर्सनालिटी, स्किल्स और शेड्यूल उस डिवाइस पर संग्रहीत होते हैं जिस पर एजेंट चलता है। इन्हें किसी साझा क्लाउड सेवा में नहीं रखा जाता है।

• एक Physical Agent उन्हें आपकी सुविधा पर AI Agent Processor पर रखता है, जिसे आप भौतिक रूप से नियंत्रित करते हैं।
• एक Cloud Agent उन्हें अपने स्वयं के Cloud Agent Instance पर, आपके द्वारा जोड़े जाने पर चुने गए क्षेत्र में रखता है। यह इंस्टेंस आपके एजेंट के लिए समर्पित है।

दो चीजें डिवाइस से बाहर जाती हैं, दोनों आपके नियंत्रण में:

• एन्क्रिप्टेड बैकअप — प्रति घंटे, आपके द्वारा चुने गए क्षेत्र(क्षेत्रों) में Cloud Storage पर (या Automatic पर निकटतम क्षेत्र में)। अपलोड करने से पहले डिवाइस पर एन्क्रिप्ट किया जाता है; स्टोरेज प्रदाता केवल सिफरटेक्स्ट रखता है। देखें बैकअप।
• एआई मॉडल अनुरोध — वह सामग्री जिसके बारे में एजेंट को सोचने के लिए किसी मॉडल की आवश्यकता होती है, प्रसंस्करण के लिए आपकी सुविधा के Model Router खाते के माध्यम से मॉडल को भेजी जाती है। मॉडल ट्रैफ़िक को उस मॉड्यूल की व्यवस्थाओं द्वारा मापा और नियंत्रित किया जाता है; इसका उपयोग मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है।

एन्क्रिप्शन

बैकअप एन्क्रिप्शन कुंजी युग्मन के समय जेनरेट की जाती है और आपकी सुविधा की ओर से Performance Hub द्वारा रखी जाती है — यह कभी भी स्वयं बैकअप के अंदर संग्रहीत नहीं होती है, और कभी भी ब्राउज़र में उजागर नहीं होती है।

क्रेडेंशियल और चोरी हुए डिवाइस का मूल्य

डिवाइस में आपके डेटा का कोई दीर्घकालिक गुप्त डेटा नहीं है:

• यह युग्मन के समय जारी किए गए प्रति-डिवाइस गुप्त से प्राप्त अल्पकालिक टोकन के साथ Performance Hub सेवाओं को प्रमाणित करता है।
• डिवाइस पर एआई मॉडल के लिए कोई स्थायी API key नहीं है।
• Performance Hub से डिवाइस को हटाना (हटाएं और रीसेट करें) इसके क्रेडेंशियल को तुरंत रद्द कर देता है — एक हटाया गया डिवाइस अब आपके Performance Hub डेटा, मॉडल या नोटिफिकेशन चैनलों तक नहीं पहुँच सकता है, चाहे उसकी स्थिति कुछ भी हो।

भौतिक रूप से चोरी हुए डिवाइस में जो होता है, वह उसका स्थानीय डेटा (बातचीत, फ़ाइलें, Memory) है। शमन: डिवाइस को एक सुरक्षित क्षेत्र में रखें (प्लेसमेंट मार्गदर्शन), और चोरी होने पर, इसके क्रेडेंशियल को काटने के लिए Performance Hub में डिवाइस को तुरंत हटा दें, फिर बैकअप से एक प्रतिस्थापन खड़ा करें।

नेटवर्क एक्सपोजर

• डिवाइस केवल आउटबाउंड कनेक्शन बनाता है — कोई इनबाउंड पोर्ट नहीं, कोई पोर्ट-फ़ॉरवर्डिंग नहीं, कोई फ़ायरवॉल अपवाद नहीं। इसके द्वारा शुरू किए जाने वाले आउटबाउंड चैनलों के अलावा इंटरनेट से इसका हमला सतही क्षेत्र शून्य है।
• एजेंट तक दूरस्थ पहुँच प्रमाणित, टोकनाइज्ड टनल के माध्यम से प्रवाहित होती है — डिवाइस पर कोई सीधा सार्वजनिक एंडपॉइंट नहीं है।
• आपके LAN पर, सीधा-पहुंच पथ भी TLS-संरक्षित है और इसके लिए एक वैध Performance Hub सत्र टोकन की आवश्यकता होती है।

कौन क्या कर सकता है

तीन अलग-अलग नियंत्रण, Performance Hub पक्ष पर केंद्रीय रूप से लागू किए जाते हैं (डिवाइस ट्रस्ट पर नहीं):

उल्लेखनीय विशेषताएं:

• प्रत्येक चैट संदेश में साइन-इन किए गए उपयोगकर्ता की पहचान होती है — कार्य और बातचीत एट्रिब्यूटेबल हैं।
• अनुदान अनुदाता के प्रति क्षीण होते हैं: कोई भी एजेंट को उससे अधिक दायरा नहीं दे सकता है जितना वे स्वयं रखते हैं।
• Permit access from Performance Hub Support (डिफ़ॉल्ट रूप से चालू) को बंद किया जा सकता है, जिसके बाद सपोर्ट स्टाफ मालिक की मंजूरी के बिना एजेंट को नहीं खोल सकता है। देखें Access control।
• डिवाइस पर कमांड निष्पादन अनुमोदन सेटिंग द्वारा नियंत्रित किया जाता है।

Performance Hub क्या देख सकता है

• ऑपरेशनल टेलीमेट्री — ऑनलाइन स्थिति, स्वास्थ्य मेट्रिक्स (CPU, Memory, तापमान, डिस्क), सॉफ़्टवेयर संस्करण, कनेक्शन स्थिति। यह वही है जो मेट्रिक्स बार और Device management ड्रॉअर को संचालित करता है।
• बैकअप मेटाडेटा — कि रीस्टोर पॉइंट मौजूद हैं, कब, उनके आकार और क्षेत्र। रीस्टोर-पॉइंट की सामग्री को केवल तभी डिक्रिप्ट किया जाता है जब आप मॉड्यूल के माध्यम से उन्हें ब्राउज़ या रीस्टोर करते हैं।
• स्पेंड मीटरिंग — एजेंट की कुंजी के विरुद्ध मॉडल उपयोग।
• आपकी बातचीत की लाइव फ़ीड नहीं। बातचीत की सामग्री डिवाइस पर रहती है; यह आपके ब्राउज़र पर इंटरफ़ेस वितरित करने के हिस्से के रूप में केवल Performance Hub बुनियादी ढाचे से गुजरती है और सामग्री के रूप में वेयरहाउस नहीं की जाती है।

डेटा लाइफसाइकिल

डेटा-आवास आवश्यकताओं के लिए, बैकअप को Automatic के बजाय विशिष्ट storage regions पर पिन करें।

संवेदनशील तैनाती मुद्रा

उच्च-संवेदनशीलता वाली तैनाती के लिए, सख्त कॉन्फ़िगरेशन यह है: Restrict access to this agent जिसमें नामित People with access सूची और Only admins can see this agent, Permit access from Performance Hub Support बंद हो, MCP का दायरा सुविधा तक सीमित हो जिसमें एजेंट को जिन चीज़ों को नहीं छूना चाहिए उनके लिए capability exclusions हों, आपकी आवास आवश्यकताओं से मेल खाने वाले विशिष्ट बैकअप क्षेत्रों हों, और Physical Agent के लिए, वायर्ड ईथरनेट पर लॉक किए गए कॉम क्षेत्र में डिवाइस हो। इनमें से प्रत्येक सेटिंग ऊपर दिए गए पृष्ठों पर प्रलेखित है — डिफ़ॉल्ट रूप से जानबूझकर अधिक खुली हैं (MCP पहुँच दायरे के रूप में This facility जिसमें All capabilities हों, और सुविधा तक पहुँच रखने वाला कोई भी व्यक्ति एजेंट को खोल सकता है) क्योंकि अधिकांश सुविधाएँ साझा, पूरी तरह सक्षम एजेंट चाहती हैं।

संबंधित पृष्ठ

• यह कैसे काम करता है — वही आर्किटेक्चर, रचनात्मक रूप से समझाया गया
• पहुँच नियंत्रण · Performance Hub से कनेक्ट करना · बैकअप
• आम सवाल