Beveiliging & Privacy

Deze pagina brengt de beveiligingseigenschappen van het product op één plek samen — geschreven voor degene die een beveiligings- of privacybeoordeling uitvoert voor (of na) het implementeren van een agent. De architectuur achter deze eigenschappen wordt beschreven in Hoe het werkt.

Waar uw data zich bevindt

Op het eigen apparaat van de agent. Gesprekken, memory, werkruimtebestanden, wiki, persoonlijkheid, vaardigheden en schema's worden opgeslagen op het apparaat waarop de agent draait. Deze worden niet opgeslagen in een gedeelde cloudservice.

• Een Physical Agent bewaart deze op de AI Agent Processor op uw faciliteit, die u fysiek beheert.
• Een Cloud Agent bewaart deze op zijn eigen Cloud Agent Instance, in de regio die u hebt gekozen toen u deze toevoegde. Dit exemplaar is toegewezen aan uw agent.

Twee typen gegevens verlaten het apparaat, beide onder uw beheer:

• Gecodeerde backups — elk uur, naar cloudopslag in de door u geselecteerde regio('s) (of de dichtstbijzijnde regio bij Automatisch). Gecodeerd op het apparaat vóór het uploaden; de opslagprovider bewaart alleen de cijfertekst. Zie Backups.
• AI-modelverzoeken — de inhoud die de agent nodig heeft om een model over na te laten denken, wordt ter verwerking verzonden naar modellen via het Model Router-account van uw faciliteit. Modeltraffic wordt gemeten en beheerd door de regelingen van die module; het wordt niet gebruikt om modellen te trainen.

Encryptie

De backupsleutel wordt gegenereerd bij het koppelen en beheerd door Performance Hub namens uw faciliteit — deze wordt nooit opgeslagen in de backups zelf en nooit getoond in de browser.

Inloggegevens en de waarde van een gestolen apparaat

Het apparaat bevat geen langlevende geheimen met betrekking tot uw data:

• Het verifieert bij Performance Hub-services met kortlevende tokens afgeleid van een per apparaat uitgegeven geheim bij het koppelen.
• Er is geen vaststaande API-key voor AI-modellen op het apparaat.
• Het verwijderen van het apparaat uit Performance Hub (Verwijderen en herstellen) trekt de inloggegevens direct in — een verwijderd apparaat kan geen toegang meer krijgen tot uw Performance Hub-data, modellen of meldingskanalen, ongeacht de status.

Wat een fysiek gestolen apparaat wel bevat, zijn de lokale data (gesprekken, bestanden, memory). Maatregelen: plaats het apparaat in een beveiligde ruimte (plaatsingsadvies), en verwijder het apparaat bij diefstal direct in Performance Hub om de inloggegevens in te trekken. Herstel vervolgens een vervanging vanuit backups.

Netwerkblootstelling

• Het apparaat legt alleen uitgaande verbindingen tot — geen inkomende poorten, geen port-forwarding, geen firewall-uitzonderingen. Het aanvalsoppervlak vanaf het internet is nihil afgezien van de uitgaande kanalen die het zelf initieert.
• Externe toegang tot de agent loopt via geverifieerde, getokeniseerde tunnels — er is geen direct openbaar eindpunt op het apparaat.
• Op uw LAN is het directe toegangspad eveneens beveiligd met TLS en vereist dit een geldig Performance Hub-sessietoken.

Wie kan wat doen

Drie afzonderlijke regelaars, centraal afgedwongen aan de kant van Performance Hub (niet op basis van apparaatvertrouwen):

Noemenswaardige eigenschappen:

• Elk chatbericht draagt de identiteit van de ingelogde gebruiker — acties en gesprekken zijn herleidbaar.
• Rechten zijn afgestemd op de verstrekker: niemand kan de agent meer bevoegdheden geven dan diegene zelf bezit.
• Toegang toestaan vanaf Performance Hub Support (standaard ingeschakeld) kan worden uitgeschakeld, waarna supportmedewerkers de agent niet kunnen openen zonder goedkeuring van de eigenaar. Zie Toegangsbeveiliging.
• Commando-uitvoering op het apparaat wordt beheerd door de goedkeuringsinstelling.

Wat Performance Hub kan zien

• Operationele telemetrie — online status, gezondheidsstatistieken (CPU, memory, temperatuur, schijf), softwareversie, verbindingsstatus. Dit is wat de metingenbalk en de Apparaatbeheer-lade aanstuurt.
• Backup-metadadata — dat herstelpunten bestaan, wanneer, hun groottes en regio's. De inhoud van herstelpunten wordt alleen ontsleuteld wanneer u deze doorzoekt of herstelt via de module.
• Uitgavenmeting — modelgebruik tegen de key van de agent.
• Geen livefeed van uw gesprekken. Gespreksinhoud bevindt zich op het apparaat; het transiteert enkel door de Performance Hub-infrastructuur als onderdeel van het leveren van de interface aan uw browser en wordt niet opgeslagen als inhoud.

Datalificycle

Voor datalocatievereisten kunt u back-ups vastzetten op specifieke opslagregions in plaats van Automatisch.

Verstandige implementatiestatus

Voor een implementatie met hoge gevoeligheid is de strakke configuratie als volgt: Toegang tot deze agent beperken met een lijst met benoemde Mensen met toegang en Alleen beheerders kunnen deze agent zien, Permit access from Performance Hub Support uitgeschakeld, MCP-bereik beperkt tot de faciliteit met mogelijkheidsuitsluitingen voor alles wat de agent niet mag aanraken, specifieke back-upregions die aansluiten op uw residentiebehoeften, en voor een Physical Agent bevindt het apparaat zich in een afgesloten technische ruimte op bedrade Ethernet. Elk van deze instellingen wordt beschreven op de pagina's hierboven — de standaardwaarden zijn bewust opener (Deze faciliteit als het MCP-toegangsbereik met Alle mogelijkheden, en iedereen met toegang tot de faciliteit kan de agent openen) omdat de meeste faciliteiten een gedeelde, volledig capabele agent willen.

Gerelateerde pagina's

• Hoe het werkt — dezelfde architectuur, op een constructieve manier uitgelegd
• Toegangscontrole · Verbinding maken met Performance Hub · Back-ups
• Veelgestelde vragen