Sicurezza e privacy

Questa pagina raccoglie in un unico posto le proprietà di sicurezza del prodotto, pensate per chi effettua una revisione della sicurezza o della privacy prima (o dopo) la distribuzione di un agente. L'architettura alla base di queste proprietà è descritta nella sezione Come funziona.

Dove risiedono i dati

Sul dispositivo dell'agente. Conversazioni, memory, file di workspace, wiki, personalità, abilità e pianificazioni sono memorizzati sul dispositivo su cui è in esecuzione l'agente. Non vengono conservati in un servizio cloud condiviso.

• Un Physical Agent li mantiene sull'AI Agent Processor presso la tua struttura, sotto il tuo controllo fisico.
• Un Cloud Agent li mantiene sulla propria Cloud Agent Istanza, nella regione scelta al momento dell'aggiunta. L'istanza è dedicata al tuo agente.

Due elementi lasciano il dispositivo, entrambi sotto il tuo controllo:

• Backup crittografati — a cadenza oraria, verso l'archiviazione cloud nella o nelle regioni selezionate (o la regione più vicina su Automatico). Crittografati sul dispositivo prima del caricamento; il provider di archiviazione memorizza solo il testo cifrato (ciphertext). Vedi Backups.
• Richieste di modelli AI — il contenuto su cui l'agente richiede l'elaborazione di un modello viene inviato ai Models tramite l'account Model Router della tua struttura. Il traffico dei modelli viene misurato e regolato in base alle disposizioni di quel modulo; non viene utilizzato per addestrare i modelli.

Crittografia

La chiave di crittografia del backup viene generata al momento dell'associazione e conservata da Performance Hub per conto della tua struttura; non viene mai memorizzata all'interno dei backup stessi né esposta nel browser.

Credenziali e valore di un dispositivo rubato

Il dispositivo non contiene segreti a lungo termine relativi ai tuoi dati:

• Si autentica ai servizi di Performance Hub utilizzando token di breve durata derivati da un segreto specifico del dispositivo emesso al momento dell'associazione.
• Non è presente alcuna chiave API permanente per i modelli AI sul dispositivo.
• La rimozione del dispositivo da Performance Hub (Rimuovi e ripristina) ne revoca immediatamente le credenziali: un dispositivo rimosso non può più accedere ai tuoi dati, ai modelli o ai canali di notifica di Performance Hub, indipendentemente dallo stato in cui si trova.

Ciò che un dispositivo fisicamente rubato contiene sono i suoi dati locali (conversazioni, file, memory). Misure di mitigazione: posizionare il dispositivo in un'area sicura (linee guida per il posizionamento) e, in caso di furto, rimuovere immediatamente il dispositivo in Performance Hub per revocarne le credenziali, quindi ripristinare una sostituzione dai backup.

Esposizione di rete

• Il dispositivo effettua esclusivamente connessioni in uscita — nessuna porta in ingresso, nessun port-forwarding, nessuna eccezione firewall. La sua superficie di attacco da Internet è nulla oltre ai canali in uscita che avvia.
• L'accesso remoto all'agente passa attraverso tunnel autenticati e basati su token; non esiste alcun endpoint pubblico diretto sul dispositivo.
• Sulla tua LAN, il percorso di accesso diretto è ugualmente protetto da TLS e richiede un token di sessione Performance Hub valido.

Chi può fare cosa

Tre controlli separati, applicati centralmente sul lato Performance Hub (non basati sulla fiducia del dispositivo):

Proprietà degne di nota:

• Ogni messaggio di chat trasporta l'identità dell'utente che ha effettuato l'accesso: azioni e conversazioni sono attribuibili.
• Le autorizzazioni sono attenuate rispetto a chi le concede: nessuno può assegnare all'agente un ambito superiore a quello di cui dispone personalmente.
• Permit access from Performance Hub Support (attivo per impostazione predefinita) può essere disattivato, dopodiché il personale di supporto non potrà aprire l'agente senza l'approvazione del proprietario. Vedi Access control.
• L'esecuzione di comandi sul dispositivo è regolata dall'impostazione delle approvazioni.

Cosa può vedere Performance Hub

• Telemetria operativa — stato online, metriche di salute (CPU, memory, temperatura, disco), versione software, stato della connessione. Questi dati alimentano la barra delle metriche e il pannello Device management.
• Metadati dei backup — esistenza dei punti di ripristino, orario, dimensioni e regioni. I contenuti dei punti di ripristino vengono decrittografati solo quando li consulti o li ripristini tramite il modulo.
• Misurazione della spesa — utilizzo del modello rispetto alla chiave dell'agente.
• Non rappresenta un feed in tempo reale delle tue conversazioni. Il contenuto delle conversazioni risiede sul dispositivo; transita nell'infrastruttura di Performance Hub solo per consentire la visualizzazione dell'interfaccia nel browser e non viene archiviato come contenuto.

Ciclo di vita dei dati

Per i requisiti di residenza dei dati, associa i backup a specifiche regioni di memorizzazione anziché a Automatico.

Configurazione di sicurezza rigorosa

Per una distribuzione ad alta sensibilità, la configurazione ottimale è: Limita l'accesso a questo agente con un elenco specifico di Persone con accesso e Solo gli amministratori possono vedere questo agente, Permit access from Performance Hub Support disattivato, ambito MCP limitato alla struttura con esclusioni di capacità per tutto ciò che l'agente non deve toccare, regioni di backup specifiche in linea con le tue esigenze di residenza e, nel caso di un Physical Agent, il dispositivo in un'area tecnica protetta su Ethernet cablata. Ciascuna di queste opzioni è un'impostazione documentata nelle pagine precedenti; le impostazioni predefinite sono deliberatamente più aperte (Questa struttura come ambito di accesso MCP con Tutte le capacità, e chiunque abbia accesso alla struttura può aprire l'agente) poiché la maggior parte delle strutture desidera un agente condiviso e pienamente capace.

Pagine correlate

• Come funziona — la stessa architettura, spiegata in modo costruttivo
• Controllo accessi · Connessione a Performance Hub · Backup
• Domande frequenti