Ответы для службы безопасности

Эта страница написана для специалистов по информационной безопасности: где хранятся данные, кто их видит, что ИИ-агент может и чего не может, и как всё это проверить.

Данные

Где данные и кто их видит

Где хранятся данныеВ выбранном варианте развёртывания: облако BlackGust в регионе, ваше частное облако, ваши серверы или закрытый контур. Персональные данные остаются в той юрисдикции, где этого требует закон.

Используются ли данные для обучения моделей?Нет. Облачные модели подключаются через корпоративные API, условия которых исключают обучение на данных клиента. Локальные модели работают полностью внутри вашей инфраструктуры.

Что уходит во внешние моделиТолько фрагменты, нужные для ответа. Персональные данные маскируются до отправки. В закрытом контуре внешние вызовы полностью отключены.

Кто из BlackGust имеет доступТолько поимённо согласованные инженеры проекта и только на время работ. Все доступы журналируются и отзываются при передаче.

ШифрованиеДанные шифруются при передаче и хранении. В варианте on-premise ключи у заказчика.

Удаление данныхПо окончании договора данные удаляются в согласованный срок с актом об удалении.

Агенты

Что ИИ-агент может и чего не может

Агент никогда не получает больше прав, чем человек, от имени которого он работает. Все ограничения задаются в конфигурации и обеспечиваются платформой, а не моделью.

Может

Читать данные в пределах прав пользователя
Готовить документы, письма и отчёты
Создавать задачи и напоминания
Выполнять заранее разрешённые действия

Не может без подтверждения человека

Изменять или удалять данные в учётных системах
Отправлять документы за пределы организации
Совершать платежи и юридически значимые действия
Расширять собственные права

Контроль

Механизмы контроля

Доступ

Ролевая модель

Роли наследуются из Active Directory или LDAP. Доступ к объектам ограничивается вплоть до строк и полей.

Аудит

Полный журнал

Каждый запрос, ответ, источник и действие с временем и пользователем. Экспорт в вашу SIEM.

Согласование

Человек в контуре

Пороговые правила по сумме, типу документа или новому контрагенту отправляют действие на подпись.

Качество

Эталонные проверки

Набор контрольных вопросов прогоняется перед каждым обновлением агента. Падение качества блокирует выпуск.

Защита

Фильтрация запросов

Входящие запросы проверяются на попытки обойти инструкции или получить чужие данные.

Договор

NDA и обязательства

Соглашение о неразглашении до диагностики. Обязательства по защите данных в основном договоре.

Проверка

Проверьте нас до начала работ

Предоставим описание архитектуры и модель угроз, заполним опросник вашей службы безопасности. Инженер может встретиться с вашей ИБ до подписания договора.

Запросить документы по безопасности