本番環境ですべてのエージェントを安全に実行する
ポリシーは文書に記述されるだけでなく、行動の瞬間に適用されます。
実行時に適用される 3 つのメカニズム
一意の ID を持つカタログ
すべてのエージェントは 1 つのカタログ内で一意の ID を取得します。影のエージェントには危険が伴い、目に見えないものを統治することはできません。
エンドポイントごとの認証情報
シークレットは組織レベルの保管庫に保存されます。エージェントは値を平文で見ることはなく、使用はすべて記録されます。
人間の承認ゲート
データの削除、顧客へのメッセージ送信、しきい値を超える支出などの危険なアクションの場合、ランタイムは一時停止し、人を待ちます。
あなたが構築したものではないエージェントは同じ方法で管理される
Yaju の外部で構築されたエージェントは、その上で実行されるものと同じポリシー、資格情報、およびトレースを継承します。
証明できること
コンプライアンス
GDPR: 個人データは選択した地域に保持され、処理契約および要求に応じて削除されます。
OWASP: インジェクションから壊れたアクセス制御まで、OWASP Top 10 に対して構築およびテストされています。
すべてのアクションのエクスポート可能な監査証跡。データに基づいてトレーニングすることはありません
暗号化とアクセス
AES-256 は保存データを暗号化するため、保存されたエージェントのデータと秘密はキーなしでは読み取ることができません
TLS 1.3 は転送中のデータを保護し、ロールベースのアクセス制御により、すべての ID がそのロールで許可されるアクションに制限されます。
ランタイム強制
アクションが実行される前に、呼び出しごとにポリシーがチェックされます
資格情報は実行時に添付され、コードに公開されることはありません
危険な行動は人間が承認するまで一時停止します
モデルの対象範囲
Azure、Anthropic、Google、OpenAI、セルフホスト モデル
エージェントがどのモデルを呼び出しても、同じガバナンスが適用されます
専任の成功チームとエンタープライズ プランの SLA
セキュリティ問題の報告
当社のシステムに潜在的な脆弱性を検出しましたか?お知らせください。
Yaju セキュリティ報告プロセスは、潜在的なセキュリティ問題を特定して対処し、ユーザーのプライバシーとセキュリティを保護するのに役立ちます。
セキュリティ問題を報告するには、次のアドレスまでご連絡ください。 contact@capconsultor.eu.
