Bezpieczeństwo i prywatność

Ta strona gromadzi właściwości bezpieczeństwa produktu w jednym miejscu — jest przeznaczona dla osób przeprowadzających przegląd bezpieczeństwa lub prywatności przed wdrożeniem agenta (lub po nim). Architektura kryjąca się za tymi właściwościami została opisana w sekcji Jak to działa.

Gdzie są przechowywane Twoje dane

Na własnym urządzeniu agenta. Konwersacje, pamięć, pliki obszaru roboczego, wiki, osobowość, umiejętności i harmonogramy są przechowywane na urządzeniu, na którym działa agent. Nie są one trzymane w współdzielonej usłudze chmurowej.

• Physical Agent przechowuje je na procesorze AI Agent Processor w Twoim obiekcie, który kontrolujesz fizycznie.
• Cloud Agent przechowuje je we własnej instancji Cloud Agent Instance w regionie wybranym podczas jego dodawania. Instancja jest dedykowana Twojemu agentowi.

Dwie rzeczy opuszczają urządzenie, obie pod Twoją kontrolą:

• Zaszyfrowane kopie zapasowe — co godzinę, do pamięci masowej w chmurze w wybranym regionie (lub najbliższym regionie w trybie automatycznym). Zaszyfrowane na urządzeniu przed przesłaniem; dostawca pamięci masowej przechowuje wyłącznie szyfrogram. Zobacz Kopie zapasowe.
• Żądania modeli AI — zawartość, nad którą agent potrzebuje przemyślenia przez model, jest wysyłana do modeli za pośrednictwem konta Model Router Twojego obiektu w celu przetworzenia. Ruch modeli jest mierzony i regulowany przez ustalenia tego modułu; nie jest wykorzystywany do trenowania modeli.

Szyfrowanie

Klucz szyfrowania kopii zapasowej jest generowany podczas parowania i przetrzymywany przez Performance Hub w imieniu Twojego obiektu — nigdy nie jest przechowywany w samych kopią zapasowych ani ujawniany w przeglądarce.

Dane uwierzytelniające i wartość skradzionego urządzenia

Urządzenie nie przechowuje żadnych długoterminowych sekretów dotyczących Twoich danych:

• Uwierzytelnia się w usługach Performance Hub za pomocą krótkoterminowych tokenów pochodzących z sekretu przypisanego do urządzenia, wydanego podczas parowania.
• Na urządzeniu nie ma stałego klucza API dla modeli AI.
• Usunięcie urządzenia z Performance Hub (Usuwanie i resetowanie) natychmiast unieważnia jego dane uwierzytelniające — usunięte urządzenie nie może już uzyskać dostępu do Twoich danych w Performance Hub, modeli ani kanałów powiadomień, niezależnie od swojego stanu.

To, co fizycznie skradzione urządzenie zawiera, to jego lokalne dane (konwersacje, pliki, pamięć). Środek zaradczy: umieść urządzenie w bezpiecznym obszarze (wytyczne dotyczące rozmieszczenia), a w przypadku kradzieży natychmiast usuń urządzenie w Performance Hub, aby odciąć jego dane uwierzytelniające, a następnie odtwórz zastępcze urządzenie z kopii zapasowych.

Ekspozycja sieciowa

• Urządzenie nawiązuje wyłącznie połączenia wychodzące — brak portów przychodzących, przekierowywania portów i wyjątków w zaporze sieciowej. Jego powierzchnia ataku z internetu ogranicza się wyłącznie do inicjowanych przez nie kanałów wychodzących.
• Zdalny dostęp do agenta odbywa się za pośrednictwem uwierzytelnionych, tokenizowanych tuneli — urządzenie nie posiada bezpośredniego publicznego punktu końcowego.
• W sieci lokalnej (LAN) ścieżka bezpośredniego dostępu jest w podobny sposób chroniona protokołem TLS i wymaga ważnego tokena sesji Performance Hub.

Kto może co zrobić

Trzy niezależne mechanizmy kontroli, egzekwowane centralnie po stronie Performance Hub (nie na poziomie zaufania urządzenia):

Ważne właściwości:

• Każda wiadomość czatu zawiera tożsamość zalogowanego użytkownika — działania i konwersacje można przypisać do konkretnej osoby.
• Uprawnienia są ograniczone do uprawnień osoby nadającej: nikt nie może przyznać agentowi większego zakresu uprawnień, niż sam posiada.
• Opcję Permit access from Performance Hub Support (włączoną domyślnie) można wyłączyć, po czym obsługa techniczna nie będzie mogła otworzyć agenta bez zgody właściciela. Zobacz Access control.
• Wykonywanie poleceń na urządzeniu jest regulowane przez ustawienie zatwierdzeń.

Co może zobaczyć Performance Hub

• Telemetria operacyjna — status online, metryki kondycji (CPU, pamięć, temperatura, dysk), wersja oprogramowania, stan połączenia. To one zasilają pasek metryk i wysuwaną panel Zarządzanie urządzeniami.
• Metadane kopii zapasowych — informacje o istnieniu punktów przywracania, czasie ich utworzenia, rozmiarach i regionach. Zawartość punktów przywracania jest odszyfrowywana tylko wtedy, gdy przeglądasz je lub przywracasz za pośrednictwem modułu.
• Pomiar zużycia — użycie modeli w odniesieniu do klucza agenta.
• Brak podglądu na żywo Twoich konwersacji. Treść konwersacji znajduje się na urządzeniu; przechodzi przez infrastrukturę Performance Hub wyłącznie w ramach dostarczania interfejsu do Twojej przeglądarki i nie jest magazynowana jako treść.

Cykl życia danych

W przypadku wymogów dotyczących lokalizacji danych przypisz kopie zapasowe do konkretnych regionów pamięci masowej zamiast opcji Automatyczny.

Rozsądne podejście do wdrażania

W przypadku wdrożeń o wysokim poziomie poufności zaleca się następującą rygorystyczną konfigurację: Ogranicz dostęp do tego agenta za pomocą nazwanej listy Osoby mające dostęp oraz opcji Tylko administratorzy mogą widzieć tego agenta, opcja Permit access from Performance Hub Support wyłączona, zakres MCP ograniczony do obiektu z wykluczeniami funkcji dla wszystkiego, czego agent nie powinien dotykać, konkretne regiony kopii zapasowych dopasowane do Twoich potrzeb w zakresie lokalizacji danych oraz, w przypadku Physical Agent, urządzenie w zamykanym pomieszczeniu technologicznym podłączone do przewodowej sieci Ethernet. Każde z tych ustawień jest opisane na stronach powyżej — wartości domyślne są celowo bardziej otwarte (zakres dostępu MCP ustawiony na Ten obiekt z opcją Wszystkie funkcje, a każdy, kto ma dostęp do obiektu, może otworzyć agenta), ponieważ większość obiektów woli współdzielonego, w pełni funkcjonalnego agenta.

Powiązane strony

• Jak to działa — ta sama architektura wyjaśniona w przystępny sposób
• Kontrola dostępu · Łączenie z Performance Hub · Kopie zapasowe
• Często zadawane pytania