Ejecute todos los agentes de forma segura en producción
La política se aplica en el momento de la acción, no simplemente se describe en un documento.
Tres mecanismos, aplicados en tiempo de ejecución.
Un catálogo con un ID único
Cada agente obtiene una identificación única en un catálogo. Los agentes en la sombra son riesgosos y no puedes gobernar lo que no puedes ver.
Credenciales por punto final
Los secretos viven en una bóveda a nivel de organización. El agente nunca ve el valor en texto claro y cada uso queda registrado.
Puertas de aprobación humana
Para acciones riesgosas (eliminar datos, enviar mensajes a los clientes, gastar por encima de un umbral), el tiempo de ejecución se detiene y espera a una persona.
Agentes que no construiste, gobernados de la misma manera
Los agentes creados fuera de Yaju heredan las mismas políticas, credenciales y seguimientos que los que usted ejecuta en él.
lo que puedes probar
Cumplimiento
GDPR: los datos personales permanecen en la región que usted elija, con acuerdos de procesamiento y eliminación previa solicitud
OWASP: construido y probado contra OWASP Top 10, desde inyección hasta control de acceso roto
Un registro de auditoría exportable de cada acción y nunca nos capacitamos con sus datos
Cifrado y acceso
AES-256 cifra los datos en reposo, por lo que los datos y secretos del agente almacenados no se pueden leer sin las claves.
TLS 1.3 protege los datos en tránsito y el control de acceso basado en roles limita cada identidad a las acciones que su rol permite
Aplicación del tiempo de ejecución
La política se verifica en cada llamada, antes de que se ejecute la acción.
Las credenciales se adjuntan en tiempo de ejecución y nunca se exponen al código.
Las acciones arriesgadas se detienen hasta que un humano las aprueba
Cobertura del modelo
Azure, Anthropic, Google, OpenAI y modelos autohospedados
Se aplica la misma gobernanza sea cual sea el modelo que llame un agente.
Un equipo dedicado al éxito y un SLA para planes empresariales
Informar problemas de seguridad
¿Habéis detectado una potencial vulnerabilidad en nuestros sistemas? Háganoslo saber.
El proceso de informes de seguridad de Yaju nos ayuda a identificar y abordar posibles problemas de seguridad y proteger la privacidad y seguridad de nuestros usuarios.
Para informar un problema de seguridad, contáctenos en contact@capconsultor.eu.
