Veri kurumdan çıkmıyorsa, güvenlik de içeride çalışmalı.
Kamu kurumları agent'ları vatandaş verisiyle çalıştırır. AvertGate kurum ağında kurulur, kararları orada verir ve kayıtları orada tutar.
Karar akışı
İstek ağdan çıkmadı
fetch_urlhttp://169.254.169.254/- Bulut metadata adresi kapalı
- Özel ağ ve localhost kapalı
- Karar kurum içinde verildi
Ağın dışına çıkan her şey bir karardır.
Kurumlar için sorun yalnızca bir agent'ın yanlış yapması değil; verinin hangi yoldan, kimin onayıyla çıktığını gösterememektir.
İçeride kurun
Data Plane kurum ağında çalışır; çağrılar ve sonuçlar dışarı çıkmaz.
Varsayılan red
Listede olmayan araç çalışmaz. Yetki, görev için gereken kadarıdır.
Onayı belgeleyin
Riskli aksiyonlar yetkili onayına gider; onay ve gerekçe kayda yazılır.
Görün. Sınırlayın. Kanıtlayın.
Başvuru agent'ı için örnek kurallar.
Sorgulama serbest, silme kapalı, dış ağ erişimi sınırlı.
- Ağ kalkanı. Bulut metadata adresi, özel ağ blokları ve localhost'a istek engellenir.
- Yerel model. Anlamsal denetim Ollama ya da vLLM ile kurum içinde çalışabilir.
- Tek kayıt. Karar, gerekçe ve kural kimliği SHA-256 zincirli kayda yazılır.
Agent yönetimi
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Agent yönetimi
Kurumdaki her agent, durumu ve çağrı sayısıyla.
Sık sorulanlar
İnternet bağlantısı olmayan ortamda çalışır mı?
Evet. Deterministik kontroller zaten yereldir; anlamsal denetim için yerel model kurulur.
Hangi biçimlerde teslim edilir?
Tek başına çalışan binary ya da kurumsal Docker imajı olarak.
Satın alma süreci nasıl işler?
Önce kendi agent'larınız üzerinde bir demo ve POC yapılır; ardından yıllık sözleşme imzalanır.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.