Hasta verisine dokunan agent'ın bir kapıya ihtiyacı var.
Randevu, sonuç ve fatura agent'ları hassas kayıtlara erişir. AvertGate hangi aracın hangi kayda dokunacağını sınırlar ve veriyi dışarı taşıyan çağrıyı durdurur.
Karar akışı
Sorgu veritabanına gitmedi
query_databaseDELETE FROM patients- Yalnızca SELECT izinli
- Agent kimliği tanındı
- Karar kayda yazıldı
Küçük bir hata büyük bir ihlale dönüşür.
Bir hasta kaydını yanlış alıcıya göndermek, bir agent için tek bir araç çağrısıdır. İnsan gözünden geçmediği için fark edilmesi de gecikir.
Erişimi daraltın
Agent yalnızca işi için gereken araçları çağırabilir; listede olmayan araç reddedilir.
Çıkışı denetleyin
Dışarı giden e-posta ve isteklerde veri taraması ve izinli alıcı listesi uygulanır.
İnsan onayı ekleyin
Toplu dışa aktarma gibi riskli aksiyonlar bir yetkiliye onaya gider.
Görün. Sınırlayın. Kanıtlayın.
Randevu agent'ı için örnek kurallar.
Okuma sınırlı, dışa aktarma onaylı, izinsiz alıcı kapalı.
- Sorgu kısıtı. Yalnızca SELECT geçer; DROP, DELETE ve benzeri yıkıcı SQL engellenir.
- Alıcı sınırı. Giden e-postalar izinli alan adlarıyla sınırlanır.
- Yerel biçimler. Protokol ya da hasta numarası gibi biçimler policy'ye regex kuralı olarak eklenir.
Denetim kaydı
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Denetim kaydı
Hassas kayda dokunan her çağrıyı sonradan inceleyin.
Sık sorulanlar
AvertGate HIPAA ya da sağlık mevzuatına uyumlu mu?
Böyle bir sertifika iddiamız yok. Sağlık verisinin ağınızda kalmasını ve her kararın kayda geçmesini sağlayarak sizin uyumluluk sürecinizi destekler.
Hasta verisi buluta gidiyor mu?
Hayır. Çağrılar ve sonuçlar Data Plane'de işlenir. Panele yalnızca maskelenmiş olay gider.
Bulut modeli kullanmak zorunda mıyım?
Hayır. Kapalı ağlar için Ollama ya da vLLM ile yerel anlamsal denetim kurulabilir.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.