Безопасность и конфиденциальность

На этой странице собраны все аспекты безопасности продукта. Она написана для тех, кто проводит аудит безопасности или конфиденциальности перед развертыванием агента (или после него). Архитектура, лежащая в основе этих свойств, описана в разделе Как это работает.

Где хранятся ваши данные

На собственном устройстве агента. Разговоры, Memory, файлы рабочей области, вики, индивидуальность, навыки и расписания хранятся на устройстве, на котором запущен агент. Они не размещаются в общем облачном сервисе.

• Physical Agent хранит их на процессоре AI Agent Processor на вашем объекте, который находится под вашим физическим контролем.
• Cloud Agent хранит их на собственном экземпляре Cloud Agent Instance в регионе, выбранном при его добавлении. Этот экземпляр выделен исключительно под вашего агента.

Устройство покидают лишь две вещи, обе под вашим контролем:

• Зашифрованные резервные копии — создаются каждый час и отправляются в облачное хранилище в выбранном вами регионе (или в ближайший регион при выборе параметра "Автоматически"). Данные шифруются на устройстве до загрузки; у поставщика хранилища хранится только зашифрованный текст. См. раздел Резервное копирование.
• Запросы к моделям ИИ — содержимое, для анализа которого агенту требуется модель, отправляется моделям через учетную запись Model Router вашего объекта для обработки. Трафик моделей тарифицируется и регулируется правилами этого модуля; он не используется для обучения моделей.

Шифрование

Ключ шифрования резервной копии создается при сопряжении и хранится в Performance Hub от имени вашего объекта — он никогда не сохраняется внутри самих резервных копий и никогда не отображается в браузере.

Учетные данные и ценность украденного устройства

На устройстве нет долговечных секретных ключей от ваших данных:

• Оно выполняет аутентификацию в службах Performance Hub с помощью недолговечных токенов, созданных на основе секретного ключа для каждого устройства, выданного при сопряжении.
• На устройстве нет постоянного ключа API для моделей ИИ.
• Удаление устройства из Performance Hub (Удаление и сброс) немедленно отзывает его учетные данные — удаленное устройство больше не сможет получить доступ к вашим данным, моделям или каналам уведомлений в Performance Hub, в каком бы состоянии оно ни находилось.

Физически украденное устройство действительно содержит локальные данные (разговоры, файлы, Memory). Меры защиты: размещайте устройство в защищенной зоне (рекомендации по размещению), а в случае кражи немедленно удалите устройство в Performance Hub, чтобы аннулировать его учетные данные, после чего разверните замену из резервных копий.

Сетевая доступность

• Устройство устанавливает только исходящие соединения — никаких входящих портов, проброса портов и исключений брандмауэра. Его поверхность атаки из интернета сводится к нулю, за исключением инициируемых им исходящих каналов.
• Удаленный доступ к агенту осуществляется через защищенные токенами туннели с аутентификацией — на устройстве нет прямой общедоступной конечной точки.
• В вашей локальной сети (LAN) путь прямого доступа также защищен протоколом TLS и требует действительного токена сеанса Performance Hub.

Кто и что может делать

Три независимых элемента управления, которые применяются централизованно на стороне Performance Hub (а не на уровне доверия к устройству):

Важные свойства:

• Каждое сообщение чата содержит идентификатор вошедшего в систему пользователя — действия и разговоры поддаются идентификации.
• Права ограничиваются возможностями того, кто их предоставляет: никто не может наделить агента большими полномочиями, чем имеет сам.
• Параметр Permit access from Performance Hub Support (включен по умолчанию) можно отключить, после чего служба поддержки не сможет открыть агента без одобрения владельца. См. раздел Контроль доступа.
• Выполнение команд на устройстве регулируется настройкой подтверждений.

Что может видеть Performance Hub

• Оперативная телеметрия — статус "онлайн", показатели работоспособности (процессор, Memory, температура, диск), версия программного обеспечения, состояние подключения. Это то, что питает панель метрик и панель управления устройствами (Device management).
• Метаданные резервных копий — факт существования точек восстановления, время их создания, размеры и регионы. Содержимое точек восстановления расшифровывается только тогда, когда вы просматриваете их или восстанавливаете через модуль.
• Тарификация расходов — использование моделей с использованием ключа агента.
• Не является прямой трансляцией ваших разговоров. Содержимое разговоров хранится на устройстве; оно проходит через инфраструктуру Performance Hub только в рамках доставки интерфейса в ваш браузер и не сохраняется в виде контента.

Жизненный цикл данных

Для требований к локализации данных закрепите резервные копии за конкретными регионами хранения вместо параметра «Автоматически».

Разумная схема развертывания

Для развертывания с повышенными требованиями к безопасности оптимальная конфигурация выглядит следующим образом: Ограничить доступ к этому агенту с помощью поименованного списка Люди с доступом и параметра Только администраторы могут видеть этого агента, параметр Permit access from Performance Hub Support отключен, область MCP ограничена объектом с исключениями возможностей для всего, к чему агент не должен прикасаться, конкретные регионы резервного копирования, соответствующие вашим требованиям к локализации, а для Physical Agent устройство находится в запираемом коммуникационном шкафу на проводном Ethernet. Каждое из этих значений представляет собой настройку, описанную на страницах выше — по умолчанию настройки намеренно более открыты (Этот объект в качестве области доступа MCP со Всеми возможностями, и любой пользователь с доступом к объекту может открыть агента), поскольку на большинстве объектов требуется общий полноценный агент.

Связанные страницы

• Как это работает — та же архитектура, объясненная конструктивно
• Контроль доступа · Подключение к Performance Hub · Резервные копии
• Часто задаваемые вопросы