İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 32 / 4408 · Secure Agent Development

Secure Sandbox ve Runtime Isolation

AI ajanı tarafından tetiklenen potansiyel riskli çalışmaları izole yürütür.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 32.01Ephemeral container veya microVM profiliİş, sınırlı kaynak ve ağ izinleriyle izole ortamda çalıştırılır; işlem bitince geçici artefakt ve tokenlar temizlenir.
  2. 32.02Ağ, dosya, CPU, RAM ve zaman kısıtlarıDosya yolu, türü, etiket ve write/delete etkisi kontrol edilir; hassas patika için terminal izni otomatik verilmez.
  3. 32.03Read-only baz imaj ve snapshotRead-only baz imaj ve snapshot iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  4. 32.04Credential injection için kısa ömürlü secretsSecret değerine değil referansına erişilir; anahtar rotasyonu, sızıntı göstergesi ve kısa ömürlü izin tasarımda zorunlu tutulur.
  5. 32.05Egress proxy ve domain kısıtıÇıkış adresi, veri sınıfı, rol ve onay durumu kontrol edilir; izinsiz dış aktarım ağ seviyesinde engellenir.
  6. 32.06Workspace reset ve artefakt karantinasıRiskli kayıt prod kullanımından ayrılır; yalnızca yetkili gözden geçirme ve yeniden tarama sonucu açılır.
  7. 32.07Çalışma sonunda kanıt özetiİnceleme materyali hash ve custody olaylarıyla saklanır; görüntüleyen kişinin erişim kaydı tutulur.
  8. 32.08Kaçış sinyalleri ve sandbox health izlemeİş, sınırlı kaynak ve ağ izinleriyle izole ortamda çalıştırılır; işlem bitince geçici artefakt ve tokenlar temizlenir.

Yapay zekâ bu modülde ne yapar?

Anormal kaynak tüketimi ve işlem paterni algılama. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Secure Sandbox ve Runtime Isolation kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Sandbox kapatıldığında gizli bilgiler ve geçici depolama temizlenmeli; egress politikası ağ katmanında uygulanmalıdır.

Uçtan uca kurumsal genişletme

Sandbox izinleri
Dosya sistemi, terminal, DNS ve outbound ağ erişimi görev kapsamına göre ayrıştırılır.
Secrets kasası
Ajanlara kalıcı kimlik bilgisi verilmez; kısa ömürlü amaç/kaynak sınırlı erişim sağlanır.
Repo ve workflow güveni
PR, bağımlılık ve CI değişikliklerinde imzalı workflow ve insan onayı şartı aranır.

Secure Sandbox ve Runtime Isolation sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu