Führen Sie jeden Agenten sicher in der Produktion aus
Richtlinien werden zum Zeitpunkt der Aktion durchgesetzt und nicht nur in einem Dokument beschrieben.
Drei Mechanismen, die zur Laufzeit erzwungen werden
Ein Katalog mit einer eindeutigen ID
Jeder Agent erhält eine eindeutige ID in einem Katalog. Schattenagenten sind riskant und Sie können nicht regieren, was Sie nicht sehen können.
Anmeldeinformationen pro Endpunkt
Geheimnisse befinden sich in einem Tresor auf Organisationsebene. Der Agent sieht den Wert nie im Klartext und jede Nutzung wird aufgezeichnet.
Menschliche Zustimmungstore
Bei riskanten Aktionen – Daten löschen, Kunden benachrichtigen, Ausgaben über einem Schwellenwert – hält die Laufzeit an und wartet auf eine Person.
Agenten, die Sie nicht erstellt haben, regierten auf die gleiche Weise
Außerhalb von Yaju erstellte Agenten erben dieselben Richtlinien, Anmeldeinformationen und Ablaufverfolgungen wie diejenigen, die Sie darauf ausführen.
Was Sie beweisen können
Compliance
DSGVO: Persönliche Daten bleiben in der von Ihnen gewählten Region, mit Verarbeitungsvereinbarungen und Löschung auf Anfrage
OWASP: Gebaut und getestet im Vergleich zu den OWASP Top 10, von der Injektion bis zur kaputten Zugangskontrolle
Ein exportierbarer Prüfpfad für jede Aktion, und wir schulen niemals anhand Ihrer Daten
Verschlüsselung und Zugriff
AES-256 verschlüsselt Daten im Ruhezustand, sodass gespeicherte Agentendaten und Geheimnisse ohne die Schlüssel nicht lesbar sind
TLS 1.3 schützt Daten während der Übertragung und die rollenbasierte Zugriffskontrolle beschränkt jede Identität auf die Aktionen, die ihre Rolle zulässt
Laufzeitdurchsetzung
Die Richtlinie wird bei jedem Aufruf überprüft, bevor die Aktion ausgeführt wird
Anmeldeinformationen werden zur Laufzeit angehängt und niemals dem Code zugänglich gemacht
Riskante Handlungen pausieren, bis ein Mensch ihnen zustimmt
Modellabdeckung
Azure-, Anthropic-, Google-, OpenAI- und selbstgehostete Modelle
Für jedes Modell, das ein Agent aufruft, gilt die gleiche Governance
Ein engagiertes Erfolgsteam und ein SLA für Unternehmenspläne
Sicherheitsprobleme melden
Haben Sie eine potenzielle Schwachstelle in unseren Systemen entdeckt? Lassen Sie es uns wissen.
Der Yaju-Sicherheitsberichtsprozess hilft uns, potenzielle Sicherheitsprobleme zu identifizieren und zu beheben und die Privatsphäre und Sicherheit unserer Benutzer zu schützen.
Um ein Sicherheitsproblem zu melden, kontaktieren Sie uns bitte unter contact@capconsultor.eu.
