নিয়ন্ত্রিত এন্টারপ্রাইজের জন্য সিকিউর এনক্লেভ টেস্টিং

নিয়ন্ত্রিত পরিবেশে সুরক্ষিত সেগমেন্ট থেকে ইনবাউন্ড ভেন্ডর অ্যাক্সেস এবং অব্যবস্থাপিত মডেল কল নিষিদ্ধ।

ভ্যালিডেশন অবশ্যই লোকালি চলতে হবে, এমন নীতির অধীনে যা আপনার অডিটররা স্বীকৃতি দেয়।

সুরক্ষিত অ্যাপ্লিকেশনগুলো রানটাইমে বাহ্যিক AI কল করে না। ইন্টেলিজেন্স অন্যত্র পরিকল্পনা করতে পারে; এক্সিকিউশন এনক্লেভের ভেতরে স্বাক্ষরিত ক্যাপসুল ব্যবহার করে।

শুধুমাত্র আউটবাউন্ড আপডেটগুলো নীতি-নিয়ন্ত্রিত।

ক্যাপসুলগুলো অপরিবর্তনীয়, ভার্সনযুক্ত প্যাকেজ যেখানে ম্যানিফেস্ট, হ্যাশ এবং অনুমোদন রেকর্ড থাকে।

অ্যাড হক স্ক্রিপ্ট প্রোডাকশন এনক্লেভে প্রমোট করা হয় না।

এজ রানার ব্রাউজার, API এবং ডেস্কটপ চেক লোকালি চালায় এবং গ্রাহক-নিয়ন্ত্রিত স্টোরে এভিডেন্স সংরক্ষণ করে।

এজ রানার ডকুমেন্টেশন ডিপ্লয়মেন্ট মোডগুলো কভার করে।

একটি গেটওয়ে স্বাক্ষর যাচাই করে, নীতি প্রয়োগ করে, ক্যাপসুল স্টেজ করে এবং ট্রান্সফার লগ করে, কোনো ইনবাউন্ড ছিদ্র ছাড়াই।

ট্রান্সফারগুলো অডিটযোগ্য ইভেন্ট, কোনো নীরব সিঙ্ক নয়।

স্ক্রিনশট, লগ এবং রিপোর্ট ডিফল্টভাবে লোকালি থাকে।

প্রতিনিধিত্বমূলক দৃশ্য: একটি নিয়ন্ত্রিত অ্যাডভাইজরি সার্ভিস পরিবেশ অডিট বান্ডল অন-প্রেমে রাখে।

সম্পূর্ণ আর্টিফ্যাক্ট যখন বের হতে পারে না, তখন ঐচ্ছিক রিড্যাক্টেড বা শুধুমাত্র মেটাডেটা এগ্রেস কেন্দ্রীয় ড্যাশবোর্ডকে সমর্থন করে।

এগ্রেসের জন্য সুস্পষ্ট অনুমোদন ওয়ার্কফ্লো প্রয়োজন।

PAM ইন্টিগ্রেশনের মাধ্যমে এক্সিকিউশনের সময় ক্রেডেনশিয়াল ব্রোকার করা হয়; দীর্ঘস্থায়ী সিক্রেট ভেন্ডর SaaS-এ সংরক্ষণ করা হয় না।

এন্টারপ্রাইজ সিক্রেট রোটেশন নীতির সঙ্গে সামঞ্জস্য রাখুন।

প্রতিটি ক্যাপসুল প্রমোশন, রান এবং অনুমোদন পরীক্ষার জন্য কোয়েরিযোগ্য।

এক্সপোর্ট ফরম্যাট আপনার GRC টুলিংয়ের সঙ্গে মানানসই হওয়া উচিত।

প্রতিকার এবং ক্যাপসুল প্রমোশনের জন্য নামযুক্ত অনুমোদনকারী প্রয়োজন।

কোনো সম্পূর্ণ স্বয়ংক্রিয় প্রোডাকশন ফিক্স নেই।

ওয়ার্কাররা সুরক্ষিত সেগমেন্টের ভেতরে স্বাক্ষরিত ক্যাপসুল চালায়। সুরক্ষিত অ্যাপের রানটাইমে বাহ্যিক AI সার্ভিস কল করার কোনো প্রয়োজন নেই।

বিতরণকৃত সাইটের জন্য এজ রানার-এর সঙ্গে জুটি বাঁধুন।

যেখানে কানেক্টিভিটি আছে, তা শুধুমাত্র আউটবাউন্ড এবং নীতি-নিয়ন্ত্রিত, ক্যাপসুল আপডেট বা অনুমোদিত টেলিমেট্রির জন্য, কখনোই আপনার অ্যাপে ইনবাউন্ড নয়।

এয়ার-গ্যাপ-সংলগ্ন পাইলট ম্যানুয়াল ক্যাপসুল ট্রান্সফার ব্যবহার করতে পারে।

যেকোনো ঐচ্ছিক এগ্রেসের আগে রিড্যাকশন চলে। ফিল্ড মাস্ক এবং স্ক্রিনশট নীতি প্রতি ওয়ার্কফ্লো অনুযায়ী প্রযোজ্য।

সিকিউর এনক্লেভ ডিপ্লয়মেন্ট ডায়াগ্রামগুলো দেখুন।

মোডগুলোর মধ্যে রয়েছে কনজারভেটিভ পাইলট (ম্যানুয়াল ক্যাপসুল ইম্পোর্ট), নিয়ন্ত্রিত অভ্যন্তরীণ অটোমেশন, প্রাইভেট ক্লাউড কন্ট্রোল প্লেন এবং সম্পূর্ণ অন-প্রেম, একই গভর্নেন্স মডেল, ভিন্ন প্লেসমেন্ট।

আমাদের ডিপ্লয়মেন্ট আর্কিটেক্টদের সঙ্গে একটি সিকিউর ডিপ্লয়মেন্ট ডিজাইন করুন।