Exécutez chaque agent en toute sécurité en production

La politique est appliquée au moment de l’action, et pas seulement décrite dans un document.

RGPD
OWASP
AES-256
TLS1.3
RBAC

Trois mécanismes, appliqués au moment de l'exécution

Un catalogue avec une icône d'identification unique

Un catalogue avec un identifiant unique

Chaque agent reçoit un identifiant unique dans un catalogue. Les agents de l’ombre sont risqués et vous ne pouvez pas gouverner ce que vous ne pouvez pas voir.

Icône d’informations d’identification par point de terminaison

Identifiants par point de terminaison

Les secrets vivent dans un coffre-fort au niveau de l'organisation. L'agent ne voit jamais la valeur en texte clair et chaque utilisation est enregistrée.

Icône de portes d’approbation humaine

Portes d'approbation humaine

Pour les actions risquées (suppression de données, messagerie client, dépenses supérieures à un seuil), le moteur d'exécution s'arrête et attend une personne.


Des agents que vous n'avez pas construits, gouvernés de la même manière

Les agents créés en dehors de Yaju héritent des mêmes politiques, informations d'identification et traces que ceux que vous exécutez dessus.

Ce que vous pouvez prouver

Conformité

  • RGPD : les données personnelles restent dans la région que vous choisissez, avec accords de traitement et suppression sur demande

  • OWASP : construit et testé par rapport au Top 10 OWASP, de l'injection au contrôle d'accès cassé

  • Une piste d'audit exportable de chaque action, et nous ne nous entraînons jamais sur vos données

Image à des fins esthétiques

Cryptage et accès

  • AES-256 chiffre les données au repos, de sorte que les données et les secrets des agents stockés soient illisibles sans les clés

  • TLS 1.3 protège les données en transit et le contrôle d'accès basé sur les rôles limite chaque identité aux actions autorisées par son rôle.

Image à des fins esthétiques

Application de l'exécution

  • La politique est vérifiée à chaque appel, avant l'exécution de l'action

  • Les informations d'identification sont attachées au moment de l'exécution et ne sont jamais exposées au code

  • Les actions risquées sont suspendues jusqu'à ce qu'un humain les approuve

Image à des fins esthétiques

Couverture du modèle

  • Azure, Anthropic, Google, OpenAI et modèles auto-hébergés

  • La même gouvernance s'applique quel que soit le modèle appelé par un agent

  • Une équipe de réussite dédiée et un SLA pour les plans d'entreprise

Image à des fins esthétiques

Signaler des problèmes de sécurité

Avez-vous détecté une vulnérabilité potentielle dans nos systèmes ? Faites-le-nous savoir.

Le processus de rapport de sécurité Yaju nous aide à identifier et à résoudre les problèmes de sécurité potentiels et à protéger la confidentialité et la sécurité de nos utilisateurs.

Pour signaler un problème de sécurité, veuillez nous contacter à contact@capconsultor.eu.