بوابة الأوامر
تحت التنفيذ، تقييد الوصول والقوائم البيضاء والبنى الصدفية المحظورة تحد من تنفيذ الأوامر المدعومة. راجع الوسائط وأذونات المضيف بالإضافة إلى الملف القابل للتنفيذ.
استكشف هذه الإمكانيةالأمان والحوكمة
حدّد الحدود.تحكّم فيما يعبرها.
يمكن الوصول إلى ملف ولا يزال يحتوي على معلومات لا ينبغي لنموذجك استقبالها. يفصل LeanCTX الوصول إلى المصدر عن فحوصات المحتوى على نتائج الأدوات المدعومة.
النهج
تحكم في الوصول. ثم تحقق من المحتوى.
PathJail يتحقق من مكان السماح بقراءة ملف. تتحقق مرشحات النص المُمكّنة من ما قد تحتوي عليه النتائج المدعومة قبل التسليم.
PathJail
احتفظ بالقراءات داخل حدودك.
يتحقق PathJail من مسار الملف المحلَّل مقابل الجذور المسموح بها. يجب أن يؤدي الاجتياز والروابط الرمزية إلى وجهة مسموح بها.
- الجذور المسموح بها
- المشروع، والجذور الإضافية المكوَّنة، والاستثناءات في وقت التشغيل تحدد النطاق الفعال.
- المسارات المحلَّلة
- لا يتم جعل هدف رابط رمزي خارج النطاق آمنًا بواسطة رابط ضمن النطاق.
- حدود الملف
- يضبط هذا الفحص عمليات الوصول إلى الملفات التي يدعمها؛ وهو ليس بيئة عزل على مستوى نظام التشغيل.
فحص المحتوى
الملف المسموح به لا يزال يحتاج إلى قواعد.
يمكن أن تظل التعليمات البرمجية وحقول العملاء الحساسة في نفس المصدر المسموح به. افحص نتائج النص المدعومة باستخدام الكواشف والأنماط المكوّنة مسبقًا قبل التسليم. القراءة محليًا لفحص المحتوى تختلف عن إرسال هذا المحتوى إلى نموذج.
- البيانات الشخصية
- تتضمن الكواشف تنسيقات البريد الإلكتروني، وIBAN، وبطاقات الدفع، وتنسيق AHV السويسري.
- التصنيف
- تفحص القواعد التسميات المكوَّنة في النص.
- أنماط الحقن
- تحدد عمليات التحقق القائمة على النمط التعليمات المدعومة المضمنة في المحتوى المصدر.
الاستجابة والدليل
تحذير. قم بالحجب. قم بالإيقاف.
اختر كيفية استجابة كل كاشف. قم بتصفية تقارير البيانات الوصفية الفئات والعد دون قيم متطابقة حساسة؛ يعتمد تفصيل التدقيق على مسار الحدث.
- تحذير
- أعد المحتوى مع تحذير.
- احجب
- استبدل المطابقات المكتشفة قبل التسليم.
- حظر
- اكتمال النتيجة وأعد رفضًا.
/project/notes.txt ضمن الجذر المسموح به
سياسة المحتوى
اتصل: person@example.test
النص المُعاد
اتصل: person@example.test
تحذير: تم اكتشاف بريد إلكتروني
اتصل: [تم الحجب:بريد إلكتروني]
[تم حظر المحتوى]
تم حجب المحتوى
بيانات مثال. مطلوب سياسة نشطة.
الحوكمة التنظيمية
انقل السياسة إلى ما وراء الملف.
تضيف حوكمة المؤسسة هويات ومبادئ مصدر ومزود وإجراء على مستوى التنظيم. طبقها عند حدود الوصول والتنفيذ المدعومة؛ قد يقترح المُحسِّن مسارًا ولكنه لا يمكنه منح الإذن.
- الهوية والوصول
- اربط وصول المصدر والإجراءات إلى أدوار المؤسسة وهويات عبء العمل، مع التوفير والإلغاء في دورة حياة الهوية للمؤسسة.
- المزود والمعالجة
- طبق متطلبات الوجهات المسموح بها والتصنيف وموقع المعالجة عند حدود الطلب الخاضع للإدارة.
- السياسة والتدقيق
- حافظ على ميزانيات المؤسسة ومراجعات السياسات والأدلة القرارية المحتفظ بها قابلة للتتبع للطلب الخاضع للإدارة.
في سير عملك
مخاطر مختلفة. ضوابط مدروسة.
حد الملف هو طبقة واحدة. تحتاج الأوامر وبيانات الاعتماد والوجهات الشبكية وتكوين المشروع إلى قراراتها الخاصة.
ضمانات بيانات الاعتماد
لكشف البيانات السرية وحجبها تكوينات خاصة بها. إنها تكمل مرشحات معلومات التعريف الشخصية والتصنيف؛ لا يحل أي منها محل مراجعة ما تعيده عملية التكامل بالفعل.
استكشف هذه الإمكانيةثقة مساحة العمل
يمكن لتكوين المشروع أن يطلب تجاوزات حساسة. راجع وثق هذا التكوين صراحةً قبل قبول السلوك الأوسع.
استكشف هذه الإمكانيةحدود الشبكة والمعالجة
تحقق من صحة الوجهات الشبكية المدعومة وطبق سياسة المزود والمعالجة للنشر. تتطلب المكالمات المباشرة خارج هذا المسار ضوابطها الخاصة.
استكشف هذه الإمكانيةالأسئلة والأجوبة
أسئلة أمنية.
هل يحل هذا محل أمن التطبيقات؟
لا. قم بتمكين المرشحات المطلوبة والتحقق من مسار التكامل الفعلي. تحتاج الصور والبيانات الثنائية والمكالمات خارج LeanCTX إلى ضوابطها الخاصة. حافظ على أذونات المضيف وضمانات التطبيق في مكانها.
هل يتم تمكين جميع المرشحات تلقائيًا؟
لا. يتغير تكوين مرشح المحتوى افتراضيًا إلى إيقاف. قم بتمكين الإجراءات المطلوبة في سياستك النشطة وتحقق من مسار النتيجة المدعوم. تملك PathJail وضوابط الحجب الأخرى تكوينات خاصة بها.
هل يضمن هذا عدم وصول أي محتوى حساس إلى النموذج؟
لا يكتشف الكاشف كل التهديدات أو القيم الحساسة. تنطبق الضوابط على المكالمات والتنسيقات والقواعد المُمكّنة. اختبرها كجزء من نموذج أمان التطبيق الكامل الخاص بك.
ابدأ بـ LeanCTX
اختبر قواعد السياق الخاصة بك.
حدد مصادرك المسموح بها، وقم بتمكين عمليات التحقق ذات الصلة وتحقق من قراءة مدعومة مقابل سياستك.
أولاً محلياً. مستقل عن النموذج. سياقك.