Agent'ın her aksiyonu için yazılı bir sınır.
Kurallar yalnızca kurulumda kontrol edilmez. AvertGate her araç çağrısını, çalıştığı anda, o agent için yazılmış policy'ye göre değerlendirir.
- 01
Oturumun tamamını görür
Karar yalnızca tek çağrıya bakmaz. Daha önce okunan içerik, birikmiş sızıntı sinyalleri ve tekrar eden çağrılar hesaba katılır.
- 02
Agent başına tek dosya
Her agent'ın policy'si okunabilir bir YAML dosyasıdır. Güvenlik ekibi okur, geliştirici değiştirir, ikisi aynı metni konuşur.
- 03
Önce izleyin, sonra uygulayın
Gölge modda kurallar hiçbir çağrıyı durdurmaz, yalnızca neyi durduracaklarını kaydeder. Sonuçtan eminseniz uygulamaya alırsınız.
Kuralı araç ve argüman düzeyinde yazın.
Bir aracı açıp kapatmak yetmez. Aynı araç küçük tutarda serbest, orta tutarda onaylı, büyük tutarda kapalı olabilir.
- Sınırlar.
min,max,enum,allowed_domainsveregexile her argümanı daraltın. - Onay bandı.
require_approval_whenaralığına düşen çağrı Slack'te bir insanı bekler. - Anında yürürlük. Dosya değiştiğinde policy yeniden yüklenir; gateway'i yeniden başlatmanız gerekmez.
agent: support-agent-v1
defaults:
unlisted_tools: deny
fail_closed: true
tools:
- name: lookup_order
allow: true
- name: issue_refund
allow: true
constraints:
amount: { max: 5000 }
require_approval_when:
amount: { min: 500 }
- name: send_email
allow: true
egress_scan: true
constraints:
to: { allowed_domains: ["sirketiniz.com"] }
- name: delete_customer
allow: false
Geçir, sor ya da durdur.
Her çağrı tek bir karar alır. Karar, gerekçesi ve onu veren kural kimliğiyle birlikte kaydedilir.
- ALLOW
Geçir
Çağrı policy'nin içinde. Gerçek araca değişmeden gider; dönen sonuç yine taranır.
- ESCALATE
Sor
Meşru ama riskli. Slack'te onay bekler; 2 dakika içinde cevap gelmezse engellenir.
- BLOCK
Durdur
Gerçek araç hiç çağrılmaz. Agent kapanmaz; gerekçeyi alır ve işine devam eder.
Gölge mod. mode: shadow ile ihlaller SHADOW_BLOCK ve SHADOW_ESCALATE olarak kaydedilir, çağrılar kesilmez. Yeni bir agent'ı canlıya alırken kuralların gerçek trafikte nasıl davrandığını böyle görürsünüz.
Sık yazılan kural kalıpları
Genel tehdit kategorileri yerine, agent'ın gerçekten yaptığı işe göre yazılır.
İade tavanı
500'ün altı kendiliğinden geçer, 500 ile 5.000 arası onaya gider, üstü engellenir.
amount: { max: 5000 }Salt okunur veritabanı
SELECT çalışır. DROP, DELETE, TRUNCATE, ALTER, GRANT ve REVOKE çok satırlı sorguda bile yakalanır.
regex_flags: "is"İzinli alıcılar
Agent'ın gönderdiği e-posta yalnızca şirket alan adlarına gider. Gövde ayrıca kişisel veri ve secret için taranır.
allowed_domains: [...]
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.