Saugos centras
Šifravimas, įrankių užkarda, AI avarinis jungiklis, prieigos taisyklės, vieningas prisijungimas ir audito žurnalas vienoje vietoje.
Atidarykite Saugą ORYVOX Core meniu grupėje. Jautrūs pakeitimai dar kartą prašo slaptažodžio.
Sustabdyti visą AI
Vienas jungiklis avarijoms: Sustabdyti visą AI dabar. Joks chatbotas neatsako per modelį, nevykdomas joks įrankis, o API užklausos atmetamos, kol nespausite Atnaujinti AI.
Suvestinė
Užblokuoti veiksmai ir veiksmai, sulaikyti patvirtinimui per paskutines 24 valandas, įterpimo bandymai ir duomenų nutekėjimo aptikimai per paskutines 7 dienas, taip pat kas jau įdiegta ir kas dar liko.
Šifravimas ir raktai
Klientų turinys šifruojamas jūsų organizacijos raktu; tas raktas apgaubtas raktų valdymo paslaugos ir niekada nesaugomas atviru pavidalu. Keiskite jį rankiniu būdu arba nustatykite dienų skaičių tarp automatinių pakeitimų.
Saugos politika
Modelis veiksmus tik siūlo; šios taisyklės nusprendžia, ar jie vykdomi, laukia žmogaus ar blokuojami.
| Nustatymas | |
|---|---|
| Saugos režimas | Standartinis; Griežtas: tik tiekėjai, nemokantys modelių duomenimis, be semantinio podėlio; Konfidencialus: taip pat nulinis saugojimas pas tiekėją, asmens duomenys užmaskuojami prieš modelį, numatytasis nulinis saugojimas. |
| Finansiniai veiksmai | Grąžinimai, kreditai ir mokėjimai: iki pirmos sumos galioja įrankio politika; iki antros tvirtina žmogus; virš jos veiksmas blokuojamas. |
| Leidžiami išeinantys domenai | Savi įrankiai, webhooks ir MCP serveriai gali kreiptis tik į šiuos domenus. Tuščias sąrašas leidžia bet kurį viešą adresą. |
| Duomenų nutekėjimo prevencija | Kas vyksta, kai atsakyme ar įrankio rezultate yra tam tikros rūšies duomenų: leisti, užmaskuoti ar blokuoti. |
| Šešėlinis režimas | Užkarda tik įrašo, ką būtų nusprendusi. Naudokite griežtesnėms taisyklėms išbandyti; avarinis jungiklis ir karantinas vis tiek galioja. |
Užkardos sprendimai rodo naujausius sprendimus ir už jų stovinčias taisykles.
Agentai karantine
Karantine esantis agentas į nieką neatsako ir nevykdo jokio įrankio. Agentai į karantiną perkeliami automatiškai po pasikartojančių užblokuotų veiksmų; galite perkelti ar paleisti ir rankiniu būdu.
Paslapčių saugykla
Jūsų integracijų API raktai, token'ai ir slaptažodžiai, su tuo, kada kiekvienas paskutinį kartą naudotas. Reikšmės niekada nerodomos, tik užuomina.
Prieigos taisyklės
Visai įmonei, skydeliui ir kiekvienam API raktui:
- Leidžiami IP: vienas IP ar CIDR diapazonas eilutėje;
- Reikalauti dviejų veiksnių autentifikacijos: nariai be autentifikavimo programėlės nukreipiami ją nustatyti;
- Sesijos trukmė: atjungti visus po N valandų;
- Įspėjimų el. paštas: saugos įspėjimai siunčiami ir čia.
Vieningas prisijungimas (SSO)
Prisijungimas per Okta, Microsoft Entra ID, Google Workspace ar bet kurį OpenID Connect tiekėją (taip pat SAML). Pirmiausia patvirtinkite domeną; patvirtintų domenų žmonės pirmą kartą prisijungia su numatytąja role. Privalomas SSO padaro jūsų tapatybės tiekėją vieninteliu būdu prisijungti tiems domenams.
Saugos įvykiai
Užblokuotos paslaptys, užmaskuoti asmens duomenys, nežinomi IP, nepavykę prisijungimai ir politikos pakeitimai, pagal svarbą. Įspėjimai ir kritiniai įvykiai siunčiami savininkams ir administratoriams el. paštu.
Audito žurnalas
Kiekvienas pakeitimas įmonėje: kas, ką, prieš ir po, kada ir iš kur. Filtruokite pagal žmogų ir veiksmą, ieškokite ir eksportuokite į CSV ar JSON. Kiekvienas įrašas turi ankstesniojo įrašo maišos reikšmę, todėl pakeitus ar pašalinus įrašą grandinė nutrūksta; kas naktį sukuriamas pasirašytas kontrolinis taškas. Kai kurios funkcijos, pvz. pilnas audito žurnalas ir SSO, priklauso aukštesniems planams.