Komut geçirme
Uygulama altında, izin listeleri ve engellenmiş kabuk yapıları desteklenen komut yürütmeyi kısıtlar. Argümanları ve ana bilgisayar izinlerini ayrıca yürütülebilir dosyayı gözden geçirin.
Bu yeteneği keşfedinGüvenlik ve Yönetişim
Sınırı belirleyin.Bu sınırı aşan bilgiyi kontrol edin.
Bir dosya erişilebilir olabilir ve modelinizin almaması gereken bilgileri içerebilir. LeanCTX, kaynak erişimini desteklenen araç sonuçlarındaki içerik kontrollerinden ayırır.
Yaklaşım
Erişimi kontrol edin. Sonra içeriği kontrol edin.
PathJail bir isteğin okuyabileceği dosyaları kontrol eder. Bağlı kaynaklar için izinler, çağırıcıların hangi kaynaklara erişebileceğini belirler; alaka kuralları, hangi izin verilen içeriğin bağlama girmesi gerektiğini belirlemeye yardımcı olur. Etkinleştirilmiş metin filtreleri, teslimattan önce desteklenen araç sonuçlarını inceler. Bir teslimat makbuzu, bir modelin daha sonra nasıl kullandığı değil, desteklenen entegrasyonun ne teslim ettiğini kaydeder.
PathJail
Okumaları sınırlarınız içinde tutun.
PathJail, çözümlenen dosya yolunu izin verilen kökler ile doğrular. Gezinme ve sembolik bağlantılar izin verilen bir hedefe yol açmalıdır.
- İzin Verilen Kökler
- Proje, yapılandırılmış ek kökler ve çalışma zamanı istisnaları etkin kapsamı tanımlar.
- Çözümlenmiş Yollar
- Kapsam dışı bir sembolik bağlantı hedefi, kapsam içi bir bağlantı tarafından güvenli hale getirilmez.
- Dosya Sınırı
- Okumaları izin verilen dizinler içinde tutun. PathJail, sembolik bağlantıları ve gezinme girişimlerini de dahil olmak üzere çözümlenmiş yolları kontrol eder. Bu, bir işletim sistemi kısıtlaması veya yarış koşulu sınırlarını ortadan kaldıramayan uygulama düzeyinde bir kontrol olup, işletim sistemi veya yarış koşulu sınırlarını ortadan kaldıramaz.
İçerik Denetimi
İzin verilen bir dosyanın hala kurallara ihtiyacı vardır.
Faydalı kod ve hassas müşteri alanları aynı izin verilen kaynakta bulunabilir. Teslimattan önce desteklenen metin sonuçlarını yapılandırılmış dedektörler ve desenler ile inceleyin. İçeriği incelemek için yerel olarak okumak, o içeriği bir modele göndermekten farklıdır.
- Kişisel Veriler
- Tespit ediciler e-posta, IBAN, ödeme kartı ve İsviçre AHV formatlarını içerir.
- Sınıflandırma
- Kurulu etiketleri metinde inceler.
- Enjeksiyon Kalıpları
- Kalıp tabanlı kontroller, kaynak içeriğinde gömülü desteklenen talimatları tanımlar.
Yanıt ve Kanıt
Uyarı. Redakte Et. Engelle.
Her tespit edicinin nasıl yanıt vereceğini seçin. Hassas eşleşen değerler olmadan meta veri raporlarının kategorilerini ve sayılarını filtreleyin; denetim ayrıntısı olay yoluna bağlıdır.
- Uyarı
- Uyarı ile içerik döndürün.
- Redakte Et
- Teslimattan önce tespit edilen eşleşmeleri değiştirin.
- Engelle
- Sonucu tut ve bir reddetme döndür.
/project/notes.txt İzin verilen kök içinde
İçerik politikası
iletişim: person@example.test
Dönülen metin
iletişim: person@example.test
Uyarı: e-posta algılandı
iletişim: [REDACTED:email]
[POLİSİ ENGELİ]
İçerik saklandı
Örnek veri. Aktif bir politikaya ihtiyaç vardır.
Kurumsal yönetişim
Politikayı dosyanın ötesine taşıyın.
Enterprise teklifi, kuruluş düzeyinde kimlik, politika ve raporlama kontrolleri ekler. Kaynaklar, sağlayıcılar ve eylemler üzerindeki kesin kontroller seçilen sürüme ve anlaşmaya bağlıdır; bir iyileştirici rota önerebilir ancak izin veremez.
- Kimlik ve erişim
- Lisanslı sürümde dahil oldukları yerlerde organizasyon rollerini ve iş yükü kimliklerini kullanın.
- Sağlayıcı ve işleme
- Seçilen sürüm için izin verilen varış noktalarını ve işlem kontrollerini doğrulayın.
- Politika ve raporlama
- Sürüm ve anlaşmada yer alan raporlamayı ve saklanan kanıtları gözden geçirin.
İş akışınızda
Farklı riskler. Kasıtlı kontroller.
Bir dosya sınırı tek bir katmandır. Komutlar, kimlik bilgilerleri, ağ varışları ve proje yapılandırmalarının kendi kararlarına ihtiyaç vardır.
Kimlik bilgisi korumaları
Gizli tespit ve redaksiyonun kendi yapılandırmaları vardır. PII ve sınıflandırma filtrelerini tamamlar; hiçbirisi entegrasyonunuzun aslında ne döndürdüğünün bir incelemesini ikame etmez.
Bu yeteneği keşfedinÇalışma alanı güveni
Proje yapılandırması hassas geçersiz kılmalar isteyebilir. Daha geniş davranışları kabul etmeden önce bu yapılandırmayı açıkça gözden geçirin ve güvenin.
Bu yeteneği keşfedinAğ ve işlem sınırları
Desteklenen ağ hedeflerini doğrulayın ve dağıtımın sağlayıcısını ve işlem politikasını uygulayın. Bu yolun dışındaki doğrudan çağrılar kendi kontrollerine ihtiyaç duyar.
Bu yeteneği keşfedinSorular & cevaplar
Güvenlik soruları.
Bu uygulama güvenliğini mi değiştirir?
Hayır. Gerekli filtreleri etkinleştirin ve gerçek entegrasyon yolunu doğrulayın. LeanCTX dışındaki görüntüler, ikili veriler ve çağrılar kendi kontrollerine ihtiyaç duyar. Ana bilgisayar izinlerini ve uygulama korumalarını yerinde tutun.
Tüm filtreler otomatik olarak etkin mi?
Hayır. İçerik filtre yapılandırması varsayılan olarak kapalıdır. Aktif politikanızda gerekli eylemleri etkinleştirin ve desteklenen sonuç yolunu doğrulayın. PathJail ve diğer gizleme kontrollerinin kendi yapılandırmaları vardır.
Bu, hassas içeriğin bir modele ulaşmamasını garanti eder mi?
Hayır, hiçbir tespit edici her tehdidi veya hassas değeri tanımıyor. Kontroller desteklenen çağrılar, formatlar ve etkinleştirilmiş kurallar için geçerlidir. Bunları tam uygulama güvenlik modelinizin bir parçası olarak test edin.
LeanCTX ile başlayın
İçerik kurallarınızı test edin.
İzin verilen kaynakları tanımlayın, ilgili kontrolleri etkinleştirin ve politikanızla desteklenen bir okuma doğrulayın.
Yerel öncelikli. Modelden bağımsız. Bağlamınız.