Kiểm soát lệnh
Dưới sự thực thi, các danh sách cho phép và các cấu trúc shell bị chặn hạn chế việc thực thi lệnh được hỗ trợ. Xem xét các đối số và quyền máy chủ cũng như tệp thực thi.
Khám phá khả năng nàyBảo mật & Quản trị
Đặt ranh giới.Kiểm soát những gì vượt qua nó.
LeanCTX là Context Gateway dành cho các hệ thống AI. LeanCTX kiểm tra những gì tác nhân AI đọc trước khi mô hình nhìn thấy: ranh giới dự án, che giấu bí mật, các bộ lọc để cảnh báo, che giấu hoặc chặn, và bản ghi chuyển giao.
Cách tiếp cận
Kiểm soát quyền truy cập. Sau đó kiểm tra nội dung.
PathJail kiểm tra các tệp mà một yêu cầu CÓ THỂ đọc. Quyền nguồn được đặt để các nguồn được kết nối mà người gọi có thể truy cập; các quy tắc liên quan giúp quyết định nội dung được phép NÊN đi vào ngữ cảnh. Bộ lọc văn bản được kích hoạt kiểm tra kết quả công cụ được hỗ trợ trước khi phân phối. Biên nhận phân phối ghi lại những gì tích hợp được hỗ trợ đã phân phối, không phải cách một mô hình sử dụng nó sau đó.
Kiểm soátPathJail
Giữ các lần đọc bên trong ranh giới của bạn.
PathJail xác thực đường dẫn tệp được giải quyết so với các gốc được phép. Việc duyệt và các liên kết tượng trưng phải dẫn đến đích được phép.
- Các gốc được phép
- Dự án, các gốc bổ sung được cấu hình và các ngoại lệ thời gian chạy xác định phạm vi hiệu quả.
- Các đường dẫn được giải quyết
- Mục tiêu liên kết tượng trưng ngoài phạm vi không được làm an toàn bởi liên kết trong phạm vi.
- Ranh giới tệp
- Giữ các lần đọc trong các thư mục được phép. PathJail kiểm tra các đường dẫn được phân giải, bao gồm các symbolic link và các nỗ lực duyệt qua. Đây là một kiểm tra cấp ứng dụng, không phải là sandbox hệ điều hành, và không thể loại bỏ các giới hạn của hệ điều hành hoặc điều kiện tranh chấp.
Kiểm soátKiểm tra nội dung
Một tệp được phép vẫn cần các quy tắc.
Mã hữu ích và các trường khách hàng nhạy cảm có thể nằm trong cùng một nguồn được phép. Kiểm tra các kết quả văn bản được hỗ trợ với các bộ phát hiện và mẫu được cấu hình trước khi gửi. Đọc cục bộ để kiểm tra nội dung là khác với việc gửi nội dung đó đến một mô hình.
- Dữ liệu cá nhân
- Các bộ phát hiện bao gồm các định dạng email, IBAN, thẻ thanh toán và AHV Thụy Sĩ.
- Phân loại
- Các quy tắc kiểm tra các nhãn được cấu hình trong văn bản.
- Các mẫu tiêm
- Các kiểm tra dựa trên mẫu xác định các hướng dẫn được hỗ trợ được nhúng trong nội dung nguồn.
Chứng minhPhản hồi & bằng chứng
Cảnh báo. Che giấu. Chặn. Kèm bản ghi cho từng hành động.
Chọn cách mỗi bộ phát hiện phản hồi. Lọc các báo cáo siêu dữ liệu các danh mục và số lượng mà không có các giá trị khớp nhạy cảm; chi tiết kiểm toán phụ thuộc vào đường dẫn sự kiện.
- Cảnh báo
- Trả về nội dung với cảnh báo.
- Che giấu
- Thay thế các kết quả được phát hiện trước khi gửi.
- Chặn
- Giữ lại kết quả và trả về từ chối.
/project/notes.txt Trong phạm vi gốc được phép
Chính sách nội dung
contact: person@example.test
Văn bản được trả về
contact: person@example.test
Cảnh báo: phát hiện email
contact: [EMAIL ĐÃ XÓA]
[CHÍNH SÁCH BỊ CHẶN]
Nội dung bị giữ lại
Dữ liệu ví dụ. Cần có một chính sách đang hoạt động.
Quản trị tổ chức
Mang chính sách vượt ra ngoài tệp.
Gói Enterprise bổ sung các biện pháp kiểm soát danh tính, chính sách và báo cáo ở cấp tổ chức. Các biện pháp kiểm soát cụ thể đối với nguồn, nhà cung cấp và hành động tùy thuộc vào bản phát hành và thỏa thuận được chọn; bộ tối ưu hóa có thể đề xuất tuyến xử lý nhưng không thể cấp quyền.
- Danh tính & truy cập
- Sử dụng các vai trò tổ chức và danh tính khối lượng khi chúng được bao gồm trong bản phát hành được cấp phép.
- Nhà cung cấp & xử lý
- Xác nhận các đích đến và các biện pháp kiểm soát xử lý được phép cho bản phát hành được chọn.
- Chính sách & báo cáo
- Xem lại báo cáo và bằng chứng được giữ lại bao gồm trong bản phát hành và thỏa thuận.
Trong quy trình làm việc của bạn
Các rủi ro khác nhau. Các kiểm soát có chủ ý.
Một ranh giới tệp là một lớp. Các lệnh, thông tin xác thực, điểm đến mạng và cấu hình dự án cần các quyết định riêng của chúng.
Các biện pháp bảo vệ thông tin xác thực
Phát hiện và che dấu bí mật có cấu hình riêng. Chúng bổ sung cho bộ lọc PII và phân loại; không có cái nào thay thế việc xem xét những gì tích hợp của bạn thực sự trả về.
Khám phá khả năng nàyNiềm tin không gian làm việc
Cấu hình dự án có thể yêu cầu các ghi đè nhạy cảm. Xem xét và tin tưởng cấu hình đó một cách rõ ràng trước khi chấp nhận hành vi rộng hơn.
Khám phá khả năng nàyRanh giới mạng & xử lý
Xác thực các điểm đến mạng được hỗ trợ và áp dụng chính sách nhà cung cấp và xử lý của việc triển khai. Các lệnh gọi trực tiếp bên ngoài đường dẫn đó đòi hỏi các kiểm soát riêng của chúng.
Khám phá khả năng nàyCâu hỏi & trả lời
Các câu hỏi bảo mật.
Điều này thay thế bảo mật ứng dụng không?
Không. Kích hoạt các bộ lọc được yêu cầu và xác minh đường dẫn tích hợp thực tế. Hình ảnh, dữ liệu nhị phân và các lệnh gọi bên ngoài LeanCTX cần các kiểm soát riêng. Giữ các quyền máy chủ và các biện pháp bảo vệ ứng dụng được áp dụng.
Tất cả các bộ lọc có được bật tự động không?
Không. Cấu hình content-filter mặc định là tắt. Bật các hành động được yêu cầu trong chính sách đang hoạt động của bạn và xác minh đường dẫn kết quả được hỗ trợ. PathJail và các điều khiển kiểm duyệt khác có cấu hình riêng.
Điều này có đảm bảo rằng không có nội dung nhạy cảm nào đến được mô hình không?
Không có bộ phát hiện nào nhận ra mọi mối đe dọa hoặc giá trị nhạy cảm. Các điều khiển áp dụng cho các lệnh gọi, định dạng và các quy tắc được bật được hỗ trợ. Kiểm tra chúng như một phần của mô hình bảo mật ứng dụng đầy đủ của bạn.
Bắt đầu với LeanCTX
Kiểm tra các quy tắc ngữ cảnh của bạn.
Xác định các nguồn được phép của bạn, bật các kiểm tra liên quan và xác minh việc đọc được hỗ trợ theo chính sách của bạn.
Ưu tiên cục bộ. Độc lập với mô hình. Ngữ cảnh của bạn.