Entreprise · Sécurité et déploiement
Chaque exécutions est isolée, enregistrée et contrôlée. Déployez-vous dans notre cloud, un environnement dédié ou le vôtre.
Utilisation & audit · une ligne par run, données sensibles masquées à la passerelle
Boîte à sable
Chaque exécution se déroule dans un environnement isolé jetable qui est détruit par la suite.
Enregistrement
Chaque tâche, programmée ou non, laisse un Run Record immuable.
Contrôle des politiques
Shieldon inspecte chaque appel de modèle avant de quitter l'entreprise.
Modèle stratifié
Une demande passe par le lieu de travail, la passerelle et l'exécution de l'agent. Chaque couche décide quelque chose de différent, et chacun laisse son propre disque.
Les comptes, les rôles et les modèles autorisés déterminent ce qu'une personne peut commencer. Les lettres de créances sont recueillies sous forme sécurisée et liées explicitement à Connectors.
Chaque appel modèle passe la passerelle. Les politiques détectent et masquent les données sensibles, appliquent le modèle autorisé et enregistrent la demande, les jetons et le résultat.
L'exécution s'exécute dans un environnement isolé jetable avec des montures scoped. Chaque appel d'outil, checkpoint et résultat atterrit dans un flux d'événements ordonné vous pouvez rejouer.
Isolation de l'exécution
Les agents ne touchent jamais la machine d'un employé ou un serveur partagé. Chaque exécutions obtient son propre conteneur, exactement les montages dont il a besoin, et un enregistrement de chaque étape.
disposable · created per run · destroyed after
Événement grand livre · une exécutions, dans l'ordre, replayable
Créé pour la exécutions, détruit après. Rien ne persiste à moins qu'il n'ait été écrit exprès dans l'espace de travail.
Skills, Works, Connectors, Apps et les pièces jointes sont projetées sous /espace de travail/ressources, en lecture seule ou en écriture par chemin.
Changement de plan ? Annulez la exécutions. Les processus d'exécution s'arrêtent avec, et l'enregistrement montre exactement où il s'est arrêté.
Les points de contrôle de contexte marquent des points sûrs à long terme, de sorte que la récupération reprend de l'état connu au lieu de recommencer.
Identité & accès
L'accès est défini dans le Admin Console et appliqué par l'exécution. Il n'y a pas de porte latérale : ce qu'un rôle ne permet pas, un agent ne peut pas faire en son nom.
Les gens s'inscrivent comme eux-mêmes. Les rôles portent ce qu'ils peuvent voir dans Explore et quels modèles ils peuvent utiliser.
La liste des modèles d'un rôle est intercalée avec les modèles que l'entreprise a configurés. Vide ne signifie rien, et rien n'est substitué silencieusement.
Ouvrir l'enregistrement uniquement pour les domaines de messagerie que vous autorisez. Tous les autres sont invités par un administrateur.
Chaque personne possède une connexion unique par Connector, callable seulement après Test Connection passe.
Skills déclare le Connectors dont ils ont besoin et la personne en lie un exprès. Une liaison non valide met la exécutions dans Awaiting Authorization.
Les administrateurs peuvent verrouiller un Skill, Work ou Connector de sorte que sa configuration ne puisse pas être modifiée par les personnes qui l'utilisent.
Finance analyst
12 members · Visible in Explore
Allowed models
roles ∪ → ∩ configured models · no silent substitution
Explore · resource statuses
Admin Console · Rôles · modèles autorisés résolution par personne
Pouvoirs et données
Les clés et les jetons sont saisis une fois, sous une forme sûre, et livrés directement dans l'environnement isolé. L'agent les utilise. Ça ne les lit jamais.
ERP ledger
Connector · Connection for a.chen
delivered to the sandbox environment · never to the model
Configuration Connector · valeurs masquées après sauvegarde, testées avant utilisation
Les valeurs sensibles sont entrées dans un formulaire dédié et ne sont plus jamais affichées. Rotation d'une valeur signifie entrer une nouvelle.
Les valeurs d'un ensemble d'administrateurs apparaissent comme des champs masqués marqués Configurés par Admin. Les gens les utilisent sans jamais les voir.
Les pouvoirs sont refusés dans la conversation, gardés hors de Memory et jamais écrits dans des fichiers ressources. On dit l'exécution, pas le modèle.
Une exécutions qui s'achève n'est pas un travail qui est fait. Le propriétaire vérifie le contenu et l'état du système de destination avant de signer.
Vérification et observabilité
Chaque tâche, chaque appel de modèle et chaque sortie peuvent être retracés à une personne, une exécutions et un message. Les administrateurs voient l'ensemble du tableau; les gens voient le leur.
Chaque exécution, y compris chaque déclencheur programmé, produit un enregistrement immuable avec son état, ses outils et son utilisation.
Les fichiers et les URL sont collectés par tâche. Retour au Message original ouvre la demande qui les a produits.
Back to Original Message
Tâches, jetons et utilisation de modèles dans les équipes du Admin Console, à côté de la consommation de crédit par plan.
Les mises à jour de Explore, les résultats programmés et les messages d'administrateur atteignent les personnes où ils travaillent déjà.
Options de déploiement
Le même produit, trois façons de l'accueillir. Les modèles sont configurés de manière centralisée dans chaque option, y compris les modèles que vous hébergez vous-même.
Multi-tenus et opérés par nous. Workspaces, les fichiers et les exécutions sont isolés par compte à partir du premier jour.
Un déploiement unique opéré par nous, avec ses propres serveurs AOS.work et Runtime à l'intérieur de sa propre frontière réseau.
Installé dans votre compte cloud ou centre de données et exploité par votre équipe, avec notre équipe de livraison aux côtés.
Connectez les fournisseurs que vous avez déjà confiance, ou les modèles que vous hébergez vous-même. Chaque modèle est configuré une fois, doit passer la connexion Test, et est accordé par rôle.
AOS.work et le Runtime fonctionnent sur des hôtes séparés, dimensionnés pour votre charge attendue et vérifiés sous charge avant de passer à l'action, avec un taux de succès et des percentiles de latence enregistrés.
Liste de contrôle pour la sécurité
La version courte, pour les gens qui doivent signer.
Dossier d'examen de sécurité disponible sur demande.
Réservez une démo et nous mettrons en place un espace de travail avec vos connaissances, vos standards et vos garde-corps.
Built on Basil Harness · Protected by Shieldon