Proje ve oturum
- Yalnızca yetkili proje erişimi.
- İzole ve ayrıcalıksız çalışma oturumları.
BatonX / Güvenlik
Ajanın çevresindeki çalışma ortamını kontrol edin.
Yalnızca model API'sini yönetmek; yerel dosya erişimini, komut çalıştırmayı veya child process'leri kontrol etmeye yetmez. BatonX ajan faaliyetinin gerçekleştiği oturumu yönetir.
Yetkili projeYönetilen oturumDenetim kanıtı
Kamuya açık güvenlik ilkeleri
Oturum, model erişimi ve denetim kanıtı boyunca en az yetki ilkesini ve kurumun yönettiği kontrolleri uygulayın.
Bağlantılar ve kimlik bilgileri
- Onaylı hedeflerle varsayılan olarak kapalı ağ yaklaşımı.
- Model kimlik bilgilerinin ajan çalışma ortamının dışında tutulması.
Kararlar ve kanıt
- Sürümlenmiş politika ve kime ait olduğu belli kararlar.
- Yapılandırılmış güvenlik olayları ve bütünlük odaklı denetim kanıtları.
- Kaynak kodu, prompt ve cevapların varsayılan olarak merkezi saklanmaması.
Politika devralma
Organizasyon politikası proje ve repository düzeylerine aktarılır. Alt kapsamlar izin verilen kuralları sıkılaştırabilir; zorunlu organizasyon kontrollerini gevşetemez.
Politika devralma
Organizasyon politikası proje ve repository düzeylerine aktarılır; her oturumda uygulanacak geçerli politika belirlenir.
Organizasyon politikası
Proje politikası
Repository politikası
Geçerli oturum politikası
Alt kapsamlar izin verilen kuralları sıkılaştırabilir; zorunlu organizasyon kontrollerini gevşetemez.
Gereğinden fazla veri toplamadan kanıt üretin
BatonX; kaynak içeriğini varsayılan olarak merkezi saklamadan kimlikleri, zaman damgalarını, sürümleri, politika kararlarını, işlem türlerini ve bütünlük hash’lerini kaydedebilir.
Politikaya göre saklanan kanıt
- Kimlikler ve zaman damgaları
- Sürümler ve politika kararları
- İşlem türleri ve bütünlük hash’leri
- Oturum ve güvenlik olayı metadatası
Varsayılan olarak merkezi saklanmayanlar
- Kaynak kodu
- Prompt ve cevaplar
- Komut çıktısı
- Secrets
Müşteri tarafından yönetilen kurulumda ana hizmetler ve saklanan denetim kanıtı müşterinin kontrolündeki ortamda kalır. Onaylı harici modelin ihtiyaç duyduğu bağlam bu uç noktasına yine de gönderilebilir.
Müşteri tarafından yönetilen kurulumu keşfedinYönetişim; gözetim değil
BatonX güvenlik, operasyon ve denetim için gerekli bilgileri kaydeder. Geliştiricileri sıralamak, çalışan performansını puanlamak veya BatonX dışındaki faaliyetleri izlemek için tasarlanmamıştır.
- Geliştiricileri sıralamaz.
- Çalışan performansını puanlamaz.
- Yetkili BatonX oturumları dışındaki faaliyetleri izlemez.
Güvenlik incelemesi
Ayrıntılı kontrol tasarımı, kurulum sertleştirme ve tehdit modeli belgeleri, uygun gizlilik koşulları altında nitelikli bir güvenlik incelemesi sırasında paylaşılır.
Güvenlik incelemesini görüşünGüvenlik konularını konuşalım
BatonX’in güvenlik yaklaşımı, erişim kontrolleri ve denetim kapsamı hakkında sorularınız için bizimle iletişime geçin. Kurumunuzun güvenlik gereksinimlerini ve geliştirme ortamınıza nasıl uyabileceğini birlikte değerlendirelim.