Güvenlik ve Gizlilik

Bu sayfa, bir ajanı dağıtmadan önce (veya sonra) güvenlik ya da gizlilik incelemesi yapanlar için ürünün güvenlik özelliklerini tek bir yerde toplar. Bu özelliklerin arkasındaki mimari Nasıl çalışır bölümünde açıklanmıştır.

Verileriniz nerede saklanır?

Ajanın kendi aygıtında. Konuşmalar, memory, çalışma alanı dosyaları, wiki, kişilik, yetenekler ve programlar ajanın çalıştığı aygıtta saklanır. Paylaşılan bir bulut hizmetinde tutulmazlar.

• Bir Physical Agent, bunları tesisinizde fiziksel olarak kontrol ettiğiniz AI Agent Processor üzerinde tutar.
• Bir Cloud Agent, bunları eklediğiniz sırada seçtiğiniz bölgedeki kendi Cloud Agent Instance üzerinde tutar. Bu örnek, ajanıza özeldir.

Aygıttan ikisi de sizin kontrolünüzde olmak üzere iki şey çıkar:

• Şifrelenmiş yedeklemeler — seçtiğiniz bölge(ler)deki bulut depolamaya (veya Otomatik seçeneğinde en yakın bölgeye) saatlik olarak aktarılır. Yüklenmeden önce aygıtta şifrelenir; depolama sağlayıcısı yalnızca şifreli metin (ciphertext) tutar. Bkz. Yedeklemeler.
• Yapay zeka modeli istekleri — ajanın üzerinde düşünmesi için bir modele ihtiyaç duyduğu içerik, işleme için tesisinizin Model Router hesabı aracılığıyla modellere gönderilir. Model trafiği, ilgili modülün düzenlemelerine göre ölçülür ve yönetilir; modelleri eğitmek için kullanılmaz.

Şifreleme

Yedekleme şifreleme anahtarı eşleştirme sırasında oluşturulur ve tesisiniz adına Performance Hub tarafından tutulur; asla yedeklerin kendi içinde saklanmaz ve tarayıcıda asla açığa çıkarılmaz.

Kimlik bilgileri ve çalınan bir aygıtın değeri

Aygıt, verilerinize ait uzun ömürlü hiçbir gizli bilgi (secret) barındırmaz:

• Performance Hub hizmetlerinin kimliğini, eşleştirme sırasında verilen aygıta özel bir gizli bilgiden türetilen kısa ömürlü belirteçlerle (tokens) doğrular.
• Aygıtta yapay zeka modelleri için kalıcı bir API key yoktur.
• Aygıtın Performance Hub'dan kaldırılması (Kaldır ve sıfırla), kimlik bilgilerini derhal iptal eder; kaldırılan bir aygıt, durumu ne olursa olsun artık Performance Hub verilerinize, modellerinize veya bildirim kanallarınıza erişemez.

Fiziksel olarak çalınan bir aygıtın içerdiği tek şey yerel verileridir (konuşmalar, dosyalar, memory). Alınabilecek önlemler: aygıtı güvenli bir alana yerleştirin (yerleştirme kılavuzu) ve hırsızlık durumunda, kimlik bilgilerini geçersiz kılmak için Performance Hub'daki aygıtı derhal kaldırın, ardından yedeklerden yeni bir aygıt kurun.

Ağ maruziyeti

• Aygıt yalnızca giden bağlantılar (outbound) kurar; gelen bağlantı noktası (inbound ports) yoktur, bağlantı noktası yönlendirme (port-forwarding) yoktur, güvenlik duvarı istisnası yoktur. İnternetten gelebilecek saldırı yüzeyi, başlattığı giden kanalların ötesinde sıfırdır.
• Ajana uzaktan erişim, kimlik doğrulaması yapılmış ve belirteçleştirilmiş tüneller üzerinden gerçekleşir; aygıtta doğrudan ortak bir uç nokta (public endpoint) yoktur.
• Yerel ağınızda (LAN) doğrudan erişim yolu da benzer şekilde TLS ile korunur ve geçerli bir Performance Hub oturum belirteci gerektirir.

Kim ne yapabilir?

Performance Hub tarafında merkezi olarak uygulanan (aygıt güvenliğine bağlı olmayan) üç ayrı kontrol:

Önemli özellikler:

• Her sohbet mesajı oturum açan kullanıcının kimliğini taşır — eylemler ve konuşmalar ilişkilendirilebilirdir.
• Yetkiler verene göre daraltılır (attenuated): hiç kimse ajana, kendisinin sahip olduğundan daha geniş bir kapsam veremez.
• Permit access from Performance Hub Support (varsayılan olarak açıktır) kapatılabilir; bu durumda destek personeli, sahip onayı olmadan ajanı açamaz. Bkz. Access control.
• Aygıt üzerindeki komut yürütme işlemi onay ayarı ile yönetilir.

Performance Hub'ın görebildikleri

• İşletim telemetrisi — çevrimiçi durumu, sağlık ölçümleri (CPU, memory, sıcaklık, disk), yazılım sürümü, bağlantı durumu. Metrik çubuğunu ve Aygıt Yönetimi çekmecesini besleyen unsurlar bunlardır.
• Yedekleme meta verileri — geri yükleme noktalarının var olup olmadığı, zamanı, boyutları ve bölgeleri. Geri yükleme noktası içerikleri yalnızca modül aracılığıyla bunlara göz attığınızda veya bunları geri yüklediğinizde şifresi çözülerek görüntülenir.
• Harcama ölçümü — ajanın anahtarına karşı model kullanımı.
• Konuşmalarınızın canlı bir akışı değildir. Konuşma içeriği aygıtta kalır; Performance Hub altyapısından yalnızca arayüzü tarayıcınıza ulaştırma sürecinin bir parçası olarak geçer ve içerik olarak depolanmaz.

Veri yaşam döngüsü

Veri kalıcılığı gereksinimleri için yedeklemeleri Automatic (Otomatik) yerine belirli depolama bölgelerine sabitleyin.

Mantıklı dağıtım duruşu

Yüksek hassasiyetli bir dağıtım için sıkı yapılandırma şu şekildedir: adlandırılmış bir People with access (Erişimi olan kişiler) listesi ve Only admins can see this agent (Bu ajanı yalnızca yöneticiler görebilir) ile Restrict access to this agent (Bu ajana erişimi kısıtla), Permit access from Performance Hub Support kapalı, ajanın dokunmaması gereken şeyler için capability exclusions (yetenek hariç tutmaları) içeren ve tesise sınırlandırılmış MCP kapsamı, veri kalıcılığı ihtiyaçlarınıza uyan specific backup regions (belirli yedekleme bölgeleri) ve Physical Agent için cihazın kablolu Ethernet ile kilitli bir iletişim alanında olması. Bunların her biri yukarıdaki sayfalarda belgelenmiş bir ayardır; varsayılan ayarlar bilerek daha esnektir (çoğu tesis ortak, tam yetenekli bir ajan istediği için All capabilities [Tüm yetenekler] ile MCP erişim kapsamı olarak This facility [Bu tesis] ve tesise erişimi olan herkesin ajanı açabilmesi).

İlgili sayfalar

• Nasıl çalışır — aynı mimari, yapıcı bir dille açıklanmıştır
• Erişim kontrolü · Performance Hub bağlantısı · Yedeklemeler
• Sık sorulan sorular