프로덕션 환경에서 모든 에이전트를 안전하게 실행
정책은 단순히 문서에 설명된 것이 아니라 실행 순간에 시행됩니다.
런타임 시 적용되는 세 가지 메커니즘
고유 ID를 가진 카탈로그
모든 에이전트는 하나의 카탈로그에서 고유 ID를 얻습니다. 섀도우 에이전트는 위험하며, 볼 수 없는 것을 통제할 수 없습니다.
엔드포인트당 자격 증명
비밀은 조직 수준 저장소에 있습니다. 에이전트는 일반 텍스트로 값을 볼 수 없으며 모든 사용이 기록됩니다.
인간 승인 게이트
데이터 삭제, 고객에게 메시지 보내기, 임계값 초과 지출 등 위험한 작업의 경우 런타임이 일시 중지되고 사용자를 기다립니다.
귀하가 구축하지 않은 에이전트는 동일한 방식으로 관리됩니다.
Yaju 외부에 구축된 에이전트는 해당 에이전트에서 실행하는 것과 동일한 정책, 자격 증명 및 추적을 상속합니다.
증명할 수 있는 것
규정 준수
GDPR: 개인 데이터는 요청 시 처리 계약 및 삭제와 함께 귀하가 선택한 지역에 유지됩니다.
OWASP: 주입부터 손상된 액세스 제어까지 OWASP Top 10에 대해 구축 및 테스트되었습니다.
모든 작업에 대해 내보낼 수 있는 감사 추적이 가능하며 데이터에 대해 교육을 실시하지 않습니다.
암호화 및 액세스
AES-256은 미사용 데이터를 암호화하므로 저장된 에이전트 데이터와 비밀은 키 없이는 읽을 수 없습니다.
TLS 1.3은 전송 중인 데이터를 보호하고 역할 기반 액세스 제어는 모든 ID를 해당 역할이 허용하는 작업으로 제한합니다.
런타임 시행
작업이 실행되기 전에 모든 호출에서 정책을 확인합니다.
자격 증명은 런타임에 연결되며 코드에 노출되지 않습니다.
위험한 작업은 사람이 승인할 때까지 일시중지됩니다.
모델 적용 범위
Azure, Anthropic, Google, OpenAI 및 자체 호스팅 모델
에이전트가 어떤 모델을 호출하든 동일한 거버넌스가 적용됩니다.
전담 성공 팀 및 기업 계획을 위한 SLA
보안 문제 보고
우리 시스템에서 잠재적인 취약점을 발견하셨나요? 우리에게 알려주세요.
Yaju 보안 보고 프로세스는 잠재적인 보안 문제를 식별 및 해결하고 사용자의 개인정보와 보안을 보호하는 데 도움이 됩니다.
보안 문제를 신고하려면 다음 주소로 문의하세요. contact@capconsultor.eu.
