Bảo mật & Quyền riêng tư

Trang này tổng hợp các thuộc tính bảo mật của sản phẩm vào một nơi — được viết cho người thực hiện đánh giá bảo mật hoặc quyền riêng tư trước (hoặc sau) khi triển khai một agent. Kiến trúc đằng sau các thuộc tính này được mô tả tại Cách hoạt động.

Nơi lưu trữ dữ liệu của bạn

Trên thiết bị riêng của agent. Các cuộc trò chuyện, Memory, tệp không gian làm việc, wiki, tính cách, kỹ năng và lịch trình được lưu trữ trên thiết bị mà agent chạy trên đó. Chúng không được lưu trữ trong dịch vụ đám mây chia sẻ.

• Một Physical Agent lưu trữ chúng trên AI Agent Processor tại cơ sở của bạn, nơi bạn kiểm soát về mặt vật lý.
• Một Cloud Agent lưu trữ chúng trên Cloud Agent Instance của riêng nó, trong Vùng đất bạn đã chọn khi thêm agent đó. Instance này dành riêng cho agent của bạn.

Hai thành phần rời khỏi thiết bị, cả hai đều nằm dưới quyền kiểm soát của bạn:

• Các bản sao lưu được mã hóa — hàng giờ, đến Lưu trữ đám mây trong (các) Vùng đất bạn chọn (hoặc Vùng đất gần nhất khi ở chế độ Tự động). Được mã hóa trên thiết bị trước khi tải lên; nhà cung cấp dịch vụ lưu trữ chỉ lưu trữ bản mã. Xem Backups.
• Các yêu cầu mô hình AI — nội dung mà agent cần một mô hình xử lý suy luận được gửi đến các mô hình thông qua tài khoản Model Router của cơ sở bạn để xử lý. Lưu lượng truy cập mô hình được đo lường và quản lý theo các thỏa thuận của mô hình đó; nó không được sử dụng để đào tạo các mô hình.

Mã hóa

Khóa mã hóa bản sao lưu được tạo khi ghép nối và được Performance Hub giữ thay mặt cho cơ sở của bạn — khóa này không bao giờ được lưu trữ bên trong chính các bản sao lưu và không bao giờ bị lộ trên trình duyệt.

Thông tin xác thực và giá trị của một thiết bị bị đánh cắp

Thiết bị không chứa thông tin mật có thời gian sống lâu dài đối với dữ liệu của bạn:

• Thiết bị xác thực với các dịch vụ Performance Hub bằng mã thông báo thời hạn ngắn được dẫn xuất từ một bí mật theo thiết bị được cấp khi ghép nối.
• Không có khóa API cố định cho các mô hình AI trên thiết bị.
• Xóa thiết bị khỏi Performance Hub (Xóa & đặt lại) sẽ thu hồi thông tin xác thực của thiết bị ngay lập tức — thiết bị đã bị xóa không còn có thể truy cập dữ liệu Performance Hub, các mô hình hoặc kênh thông báo của bạn nữa, bất kể thiết bị đang ở trạng thái nào.

Điểm mà một thiết bị bị đánh cắp về mặt vật lý có chứa là dữ liệu cục bộ của nó (các cuộc trò chuyện, tệp, Memory). Các biện pháp giảm thiểu: đặt thiết bị ở khu vực an toàn (hướng dẫn vị trí đặt), và khi xảy ra trộm cắp, hãy xóa thiết bị trong Performance Hub ngay lập tức để cắt đứt thông tin xác thực của thiết bị đó, sau đó thiết lập thiết bị thay thế từ các bản sao lưu.

Độ phơi nhiễm mạng

• Thiết bị chỉ thực hiện các kết nối chiều đi — không có cổng chiều đến, không chuyển tiếp cổng, không có ngoại lệ tường lửa. Bề mặt tấn công từ internet bằng không ngoài các kênh chiều đi do thiết bị khởi tạo.
• Truy cập từ xa vào agent thông qua các đường hầm đã được xác thực và mã hóa bằng token — không có điểm cuối công khai trực tiếp trên thiết bị.
• Trên mạng LAN của bạn, đường dẫn truy cập trực tiếp cũng được bảo vệ bằng TLS và yêu cầu token phiên Performance Hub hợp lệ.

Ai có thể làm gì

Ba cơ chế kiểm soát riêng biệt, được thực thi tập trung ở phía Performance Hub (không phụ thuộc vào độ tin cậy của thiết bị):

Các đặc điểm đáng chú ý:

• Mỗi tin nhắn trò chuyện đều mang danh tính của người dùng đã đăng nhập — các hành động và cuộc trò chuyện đều có thể quy trách nhiệm.
• Các quyền hạn được giới hạn theo người cấp: không ai có thể cấp cho agent phạm vi quyền lớn hơn chính người đó đang nắm giữ.
• Tính năng Permit access from Performance Hub Support (bật theo mặc định) có thể bị tắt đi, sau đó nhân viên hỗ trợ không thể mở agent nếu không có sự phê duyệt từ chủ sở hữu. Xem Access control.
• Việc thực thi lệnh trên thiết bị được quản lý bởi cài đặt phê duyệt.

Performance Hub có thể thấy gì

• Dữ liệu từ xa hoạt động — trạng thái Trực tuyến, các chỉ số về sức khỏe (CPU, memory, nhiệt độ, ổ đĩa), phiên bản phần mềm, trạng thái kết nối. Đây là những yếu tố cung cấp năng lượng cho thanh chỉ số và ngăn Quản lý thiết bị.
• Metadata sao lưu — các điểm khôi phục có tồn tại hay không, thời gian, kích thước và Các vùng của chúng. Nội dung của điểm khôi phục chỉ được giải mã khi bạn duyệt hoặc khôi phục chúng thông qua module.
• Đo lường chi phí — việc sử dụng model dựa trên key của agent.
• Không phải là nguồn cấp trực tiếp cho các cuộc trò chuyện của bạn. Nội dung cuộc trò chuyện nằm trên thiết bị; dữ liệu này chỉ truyền qua cơ sở hạ tầng Performance Hub như một phần của việc cung cấp giao diện cho trình duyệt của bạn và không được lưu kho dưới dạng nội dung.

Vòng đời dữ liệu

Đối với các yêu cầu về lưu trữ dữ liệu, hãy ghim bản sao lưu vào các vùng lưu trữ cụ thể thay vì Tự động.

Tư thế triển khai hợp lý

Đối với cấu hình có độ nhạy cảm cao, cấu hình chặt chẽ bao gồm: Hạn chế quyền truy cập vào agent này với danh sách Những người có quyền truy cập được chỉ định và Chỉ quản trị viên mới có thể thấy agent này, tắt Cho phép truy cập từ Hỗ trợ Performance Hub, giới hạn phạm vi MCP ở cơ sở với các khả năng bị loại trừ đối với bất kỳ thứ gì agent không nên chạm vào, các vùng sao lưu cụ thể phù hợp với nhu cầu lưu trữ của bạn, và đối với một Physical Agent, thiết bị nằm trong khu vực viễn thông có khóa trên mạng Ethernet có dây. Mỗi thiết lập đó là một tùy chọn được tài liệu hóa trên các trang ở trên — các thiết lập mặc định cố tình mở rộng hơn (Cơ sở này làm phạm vi truy cập MCP với Tất cả các khả năng, và bất kỳ ai có quyền truy cập vào cơ sở đều có thể mở agent) vì hầu hết các cơ sở đều muốn có một agent được chia sẻ, có đầy đủ khả năng.

Các trang liên quan

• Cách hoạt động — cùng một kiến trúc, được giải thích theo chiều hướng xây dựng
• Kiểm soát truy cập · Kết nối với Performance Hub · Bản sao lưu
• Các câu hỏi thường gặp