การทดสอบใน Secure Enclave สำหรับองค์กรที่อยู่ภายใต้การกำกับดูแล

สภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแลห้ามการเข้าถึงจากผู้ให้บริการภายนอกแบบขาเข้า และห้ามการเรียกโมเดลที่ไม่มีการจัดการจากเซกเมนต์ที่ได้รับการป้องกัน

การตรวจสอบความถูกต้องต้องรันในเครื่องด้วยนโยบายที่ผู้ตรวจสอบของคุณยอมรับ

แอปพลิเคชันที่ได้รับการป้องกันจะไม่เรียกใช้ AI ภายนอกขณะรันไทม์ ส่วนการประมวลผลเชิงวางแผนอาจทำที่อื่นได้ แต่การดำเนินการจะใช้แคปซูลที่ลงนามภายใน enclave

การอัปเดตแบบขาออกเท่านั้นจะถูกควบคุมด้วยนโยบาย

แคปซูลเป็นแพ็กเกจที่ไม่เปลี่ยนแปลงและมีเวอร์ชัน พร้อมแมนิเฟสต์ ค่าแฮช และบันทึกการอนุมัติ

สคริปต์เฉพาะกิจจะไม่ถูกเลื่อนขั้นขึ้นสู่ enclave สำหรับการใช้งานจริง

เอดจ์รันเนอร์ดำเนินการตรวจสอบเบราว์เซอร์ API และเดสก์ท็อปในเครื่อง โดยจัดเก็บหลักฐานไว้ในที่จัดเก็บที่ลูกค้าควบคุมได้เอง

เอกสาร Edge runner ครอบคลุมรูปแบบการดีพลอยต่าง ๆ

เกตเวย์จะตรวจสอบลายเซ็น บังคับใช้นโยบาย จัดเตรียมแคปซูล และบันทึกการถ่ายโอน โดยไม่เปิดช่องทางขาเข้า

การถ่ายโอนเป็นเหตุการณ์ที่ตรวจสอบได้ ไม่ใช่การซิงค์ที่เกิดขึ้นเงียบ ๆ

ภาพหน้าจอ ล็อก และรายงานจะยังคงอยู่ในเครื่องตามค่าเริ่มต้น

ตัวอย่างสถานการณ์: สภาพแวดล้อมบริการให้คำปรึกษาที่อยู่ภายใต้การกำกับดูแลเก็บชุดข้อมูลตรวจสอบไว้ในระบบภายในองค์กร

ตัวเลือกการส่งออกแบบปิดบังข้อมูลหรือเฉพาะเมตาดาตา รองรับแดชบอร์ดส่วนกลางเมื่อไม่สามารถนำอาร์ติแฟกต์ฉบับเต็มออกได้

การส่งออกข้อมูลต้องผ่านขั้นตอนการอนุมัติอย่างชัดเจน

การจัดการข้อมูลรับรองจะทำผ่านตัวกลางขณะดำเนินการด้วยการผสานรวมกับ PAM ส่วนข้อมูลลับที่มีอายุยาวจะไม่ถูกจัดเก็บไว้ใน SaaS ของผู้ให้บริการ

สอดคล้องกับนโยบายการหมุนเวียนข้อมูลลับขององค์กร

การเลื่อนขั้นแคปซูล การรัน และการอนุมัติทุกครั้งสามารถสืบค้นได้เพื่อใช้ในการตรวจสอบ

รูปแบบการส่งออกควรสอดคล้องกับเครื่องมือ GRC ของคุณ

การแก้ไขและการเลื่อนขั้นแคปซูลต้องมีผู้อนุมัติที่ระบุชื่อชัดเจน

ไม่มีการแก้ไขในระบบจริงแบบอัตโนมัติเต็มรูปแบบ

เวิร์กเกอร์รันแคปซูลที่ลงนามภายในเซกเมนต์ที่ได้รับการป้องกัน โดยไม่ต้องให้แอปที่ได้รับการป้องกันเรียกใช้บริการ AI ภายนอกขณะรันไทม์

ใช้คู่กับ เอดจ์รันเนอร์ สำหรับไซต์แบบกระจาย

ในกรณีที่มีการเชื่อมต่อ จะเป็นแบบขาออกเท่านั้นและควบคุมด้วยนโยบาย สำหรับการอัปเดตแคปซูลหรือเทเลเมทรีที่ได้รับอนุมัติ ไม่มีการเชื่อมต่อขาเข้าสู่แอปของคุณ

การนำร่องในสภาพแวดล้อมที่ใกล้เคียงแบบ air-gap อาจใช้การถ่ายโอนแคปซูลด้วยตนเอง

การปิดบังข้อมูลจะทำงานก่อนการส่งออกที่เป็นทางเลือกใด ๆ โดยมีการมาสก์ฟิลด์และนโยบายภาพหน้าจอตามแต่ละเวิร์กโฟลว์

ดูแผนภาพ การดีพลอยใน secure enclave

รูปแบบที่มีให้เลือก ได้แก่ การนำร่องแบบระมัดระวัง (นำเข้าแคปซูลด้วยตนเอง) ระบบอัตโนมัติภายในที่ควบคุมได้ คอนโทรลเพลนบนไพรเวทคลาวด์ และแบบติดตั้งในองค์กรเต็มรูปแบบ ซึ่งใช้โมเดลการกำกับดูแลเดียวกัน แต่ต่างกันที่ตำแหน่งการวางระบบ

ออกแบบการดีพลอยที่ปลอดภัย ร่วมกับสถาปนิกการดีพลอยของเรา