بوابة الأوامر
تحت التنفيذ، تقييد الوصول والقوائم البيضاء والبنى الصدفية المحظورة تحد من تنفيذ الأوامر المدعومة. راجع الوسائط وأذونات المضيف بالإضافة إلى الملف القابل للتنفيذ.
استكشف هذه الإمكانيةالأمان والحوكمة
حدّد الحدود.تحكّم فيما يعبرها.
يمكن الوصول إلى ملف ولا يزال يحتوي على معلومات لا ينبغي لنموذجك استقبالها. يفصل LeanCTX الوصول إلى المصدر عن فحوصات المحتوى على نتائج الأدوات المدعومة.
النهج
تحكم في الوصول. ثم تحقق من المحتوى.
يتحقق PathJail من الملفات التي يُسمح لطلب بقراءتها. يتم تعيين أذونات المصادر التي يمكن للمُستدعي الاتصال بها؛ وتساعد قواعد الصلة في تحديد المحتوى المسموح به الذي يجب أن يدخل في السياق. تفلتر النصوص المُفعّلة تفحص نتائج الأدوات المدعومة قبل التسليم. يسجل إيصال التسليم ما قام التكامل المدعوم بتسليمه، وليس كيف استخدمه النموذج لاحقًا.
PathJail
احتفظ بالقراءات داخل حدودك.
يتحقق PathJail من مسار الملف المحلَّل مقابل الجذور المسموح بها. يجب أن يؤدي الاجتياز والروابط الرمزية إلى وجهة مسموح بها.
- الجذور المسموح بها
- المشروع، والجذور الإضافية المكوَّنة، والاستثناءات في وقت التشغيل تحدد النطاق الفعال.
- المسارات المحلَّلة
- لا يتم جعل هدف رابط رمزي خارج النطاق آمنًا بواسطة رابط ضمن النطاق.
- حدود الملف
- ابقِ القراءات ضمن الدلائل المسموح بها. يتحقق PathJail من المسارات المحلولة، بما في ذلك الروابط الرمزية ومحاولات الاجتياز. إنها فحص على مستوى التطبيق، وليست بيئة حماية لنظام التشغيل، ولا يمكنها إلغاء قيود نظام التشغيل أو شروط السباق.
فحص المحتوى
الملف المسموح به لا يزال يحتاج إلى قواعد.
يمكن أن تظل التعليمات البرمجية وحقول العملاء الحساسة في نفس المصدر المسموح به. افحص نتائج النص المدعومة باستخدام الكواشف والأنماط المكوّنة مسبقًا قبل التسليم. القراءة محليًا لفحص المحتوى تختلف عن إرسال هذا المحتوى إلى نموذج.
- البيانات الشخصية
- تتضمن الكواشف تنسيقات البريد الإلكتروني، وIBAN، وبطاقات الدفع، وتنسيق AHV السويسري.
- التصنيف
- تفحص القواعد التسميات المكوَّنة في النص.
- أنماط الحقن
- تحدد عمليات التحقق القائمة على النمط التعليمات المدعومة المضمنة في المحتوى المصدر.
الاستجابة والدليل
تحذير. قم بالحجب. قم بالإيقاف.
اختر كيفية استجابة كل كاشف. قم بتصفية تقارير البيانات الوصفية الفئات والعد دون قيم متطابقة حساسة؛ يعتمد تفصيل التدقيق على مسار الحدث.
- تحذير
- أعد المحتوى مع تحذير.
- احجب
- استبدل المطابقات المكتشفة قبل التسليم.
- حظر
- اكتمال النتيجة وأعد رفضًا.
/project/notes.txt ضمن الجذر المسموح به
سياسة المحتوى
اتصل: person@example.test
النص المُعاد
اتصل: person@example.test
تحذير: تم اكتشاف بريد إلكتروني
اتصل: [تم الحجب:بريد إلكتروني]
[تم حظر المحتوى]
تم حجب المحتوى
بيانات مثال. مطلوب سياسة نشطة.
الحوكمة التنظيمية
انقل السياسة إلى ما وراء الملف.
يضيف عرض Enterprise ضوابط للهوية والسياسات وإعداد التقارير على مستوى المؤسسة. وتعتمد الضوابط الدقيقة للمصادر والموفّرين والإجراءات على الإصدار المختار والاتفاقية؛ ويمكن للمحسِّن اقتراح مسار، لكنه لا يستطيع منح الإذن.
- الهوية والوصول
- استخدم أدوار المؤسسة وهويات عبء العمل حيثما يتم تضمينها في الإصدار المرخص.
- المزود والمعالجة
- تأكيد الوجهات المسموح بها وضوابط المعالجة للإصدار المختار.
- السياسة وإعداد التقارير
- راجع التقارير والأدلة المحتفظ بها المضمنة في الإصدار والاتفاقية.
في سير عملك
مخاطر مختلفة. ضوابط مدروسة.
حد الملف هو طبقة واحدة. تحتاج الأوامر وبيانات الاعتماد والوجهات الشبكية وتكوين المشروع إلى قراراتها الخاصة.
ضمانات بيانات الاعتماد
لكشف البيانات السرية وحجبها تكوينات خاصة بها. إنها تكمل مرشحات معلومات التعريف الشخصية والتصنيف؛ لا يحل أي منها محل مراجعة ما تعيده عملية التكامل بالفعل.
استكشف هذه الإمكانيةثقة مساحة العمل
يمكن لتكوين المشروع أن يطلب تجاوزات حساسة. راجع وثق هذا التكوين صراحةً قبل قبول السلوك الأوسع.
استكشف هذه الإمكانيةحدود الشبكة والمعالجة
تحقق من صحة الوجهات الشبكية المدعومة وطبق سياسة المزود والمعالجة للنشر. تتطلب المكالمات المباشرة خارج هذا المسار ضوابطها الخاصة.
استكشف هذه الإمكانيةالأسئلة والأجوبة
أسئلة أمنية.
هل يحل هذا محل أمن التطبيقات؟
لا. قم بتمكين المرشحات المطلوبة والتحقق من مسار التكامل الفعلي. تحتاج الصور والبيانات الثنائية والمكالمات خارج LeanCTX إلى ضوابطها الخاصة. حافظ على أذونات المضيف وضمانات التطبيق في مكانها.
هل يتم تمكين جميع المرشحات تلقائيًا؟
لا. يتغير تكوين مرشح المحتوى افتراضيًا إلى إيقاف. قم بتمكين الإجراءات المطلوبة في سياستك النشطة وتحقق من مسار النتيجة المدعوم. تملك PathJail وضوابط الحجب الأخرى تكوينات خاصة بها.
هل يضمن هذا عدم وصول أي محتوى حساس إلى النموذج؟
لا يكتشف الكاشف كل التهديدات أو القيم الحساسة. تنطبق الضوابط على المكالمات والتنسيقات والقواعد المُمكّنة. اختبرها كجزء من نموذج أمان التطبيق الكامل الخاص بك.
ابدأ بـ LeanCTX
اختبر قواعد السياق الخاصة بك.
حدد مصادرك المسموح بها، وقم بتمكين عمليات التحقق ذات الصلة وتحقق من قراءة مدعومة مقابل سياستك.
أولاً محلياً. مستقل عن النموذج. سياقك.