Sizin sınırlarınız
Kendi ağınızın içinde kurun. Kaynak kodu, uygulama verisini ve model trafiğini kontrolünüz altında tutun.
Güvenlik
Güvenlik bir sunum maddesi değil, dağıtım özelliğidir.
PhiWebs Code, yapay zeka kaynaklı değişikliklerin nasıl yapıldığını, incelendiğini ve yayınlandığını açıklamak zorunda olan kurumlar için tasarlanmıştır. Kontroller, inceleyenlerin ve denetçilerin görebileceği şekilde iş akışının kendisinin içinde yer alır.
İlkeler
Tasarımın öncelikleri.
En az ayrıcalık
Kimlik sağlayıcınızı bağlayın ve erişimi ortak kimlik bilgileri yerine roller üzerinden verin.
Yayından önce inceleme
Yapay zeka kaynaklı bir değişiklik ile kullanıcılara hizmet veren ortam arasında insan onayı bulunur.
Varsayılan olarak kanıt
Her sürüm, değişiklik ve onay kaydını denetim ve inceleme için erişilebilir tutar.
Veri sınırı
Yapay zekanın kendine ait bir çıkış kapısı yoktur.
Model erişimi dağıtım tasarımınızın bir parçasıdır. Kendi sağlayıcınızı, kendi gateway'inizi ve güvenlik ekibinizin zaten işlettiği ağ kontrollerini kullanın.
01
Self-hosted kurulum Platformu kurumunuzun sahip olduğu ve izlediği altyapıda çalıştırın.
02
Kendi model erişiminizi kullanın Onaylı bir sağlayıcı veya dahili gateway kullanın. Ortak bir public key gerekmez.
03
Air-gapped çalışma Ortam gerektiriyorsa dış bağlantı olmadan kurun ve etkinleştirin.
Kontroller
Ekibinizin açıklayabileceği kontroller.
Amaç, önemli bir soru sorulduğunda cevabın zaten iş akışının içinde bulunduğu bir yapı kurmaktır.
Kimlik ve erişim
Mevcut kimlik sağlayıcınızı, rol modelinizi ve işe giriş/çıkış süreçlerinizi kullanın.
SSO / OIDC Rol tabanlı erişim Oturum kontrolü
Değişiklik kontrolü
Politika kontrollerini, onayları ve son diff'i sürümle birlikte tutun.
Politika kontrolleri Onay adımı Sürüm kanıtı
Secret'lar ve veri
Uygulama secret'larını koddan ayırın ve kendi ortamınızda tutun.
Secret izolasyonu Veri yerleşimi Yerel depolama
Denetim ve operasyon
Kaydı dışa aktarın, logları inceleyin ve sürüm geçmişini erişilebilir tutun.
Denetim çıktısı Operasyon logları Saklama kontrolleri
Açık sınırlar
Güncel güvenlik paketini isteyin.
Sahip olmadığımız sertifikalara sahipmişiz gibi görünmektense somut sorulara doğrudan yanıt vermeyi tercih ederiz. Bir değerlendirme için güncel güvenlik özetimizi, kurulum notlarımızı ve veri işleme koşullarımızı isteyin.
Ekibiniz üretime geçmeden önce dağıtım modelini, kimlik akışını ve denetim çıktısını test edebilmelidir.
Sonraki adım