ความปลอดภัยและการกำกับดูแล

ให้ AI เข้ามาอย่างปลอดภัยในทุกงานขององค์กร

ตั้งแต่เนื้อหาที่ส่งเข้าโมเดล ไปจนถึงการอ่านความรู้ การเรียกใช้เครื่องมือ และการบริหารต้นทุน ใช้ขอบเขตตัวตนและสิทธิ์ที่องค์กรมีอยู่แล้ว ให้การใช้ AI ทุกครั้งควบคุมได้ ตรวจสอบได้ และดำเนินงานต่อได้อย่างยั่งยืน

  1. ก่อนเนื้อหาเข้าสู่โมเดล

    ตรวจจับข้อมูลอ่อนไหว แล้วตรวจสอบ ปกปิด หรือบล็อกตามนโยบาย

  2. หลังพนักงานเข้าสู่ระบบ

    สืบทอดโครงสร้างองค์กร บทบาท และขอบเขตการเข้าถึงจากตัวตนในองค์กร

  3. ขณะ AI ทำงาน

    การใช้ความรู้และเครื่องมือทุกครั้งแนบตัวตนของผู้ใช้ไปด้วย และทำงานภายในขอบเขตที่ได้รับสิทธิ์

  4. หลังงานเสร็จสิ้น

    เก็บบันทึกสำคัญไว้อย่างถาวร และนำปริมาณการใช้งานเข้าสู่การบริหารงบประมาณของทีม

การควบคุมหลักด้านการกำกับดูแล

ไม่ใช่แค่เพิ่มด่านความปลอดภัยอีกชั้น แต่ฝังกฎไว้ในการใช้งานทุกครั้ง

ขยายกลไกความปลอดภัยที่องค์กรมีอยู่ให้ครอบคลุมการทำงานของ AI พนักงานไม่ต้องเปลี่ยนวิธีทำงาน และฝ่าย IT ก็ควบคุมขอบเขตได้อย่างต่อเนื่อง

  • การตรวจเนื้อหาและการปกปิดข้อมูล

    บังคับใช้นโยบายขององค์กรกับเนื้อหาขาเข้าและขาออก ลดความเสี่ยงที่ข้อมูลอ่อนไหวจะถูกส่งเข้าโมเดลหรือถูกส่งกลับออกมาอย่างไม่เหมาะสม

    • รองรับการระบุข้อมูลส่วนบุคคลและการทำให้เป็นนิรนามด้วย Presidio
  • ตัวตนและสิทธิ์

    เชื่อมต่อกับระบบล็อกอินขององค์กร และนำโครงสร้างองค์กร บทบาท และสิทธิ์ของทรัพยากรเข้าสู่แพลตฟอร์ม AI

    • รองรับข้อกำหนด SSO อย่าง SAML 2.0 และ OIDC รวมถึงโมเดลการให้สิทธิ์แบบ RBAC และ ABAC
  • การเรียกใช้ที่อิงตามสิทธิ์

    เมื่อ AI อ่านความรู้ เรียกใช้คอนเนกเตอร์ หรือสั่งงานเครื่องมือ จะยึดตามขอบเขตสิทธิ์ของผู้ใช้ปัจจุบัน

    • เชื่อมต่อระบบขององค์กรผ่านการให้สิทธิ์อย่าง OAuth หลีกเลี่ยงการใช้บัญชีร่วมกันและการเข้าถึงเกินสิทธิ์
  • การตรวจสอบย้อนหลังและการกำกับดูแลงบประมาณ

    การดำเนินการสำคัญ การเรียกใช้โมเดล และการใช้ทรัพยากรถูกบันทึกไว้ทั้งหมด รองรับการตรวจสอบย้อนหลัง การตรวจทาน และการปรับปรุงอย่างต่อเนื่อง

    • กำหนดโควตาการใช้งาน งบประมาณ และการแจ้งเตือนตามผู้ใช้ ทีม และแอปพลิเคชันขององค์กร

ใช้ระบบจัดการตัวตนเดิมขององค์กร

พนักงานเป็นใคร AI ก็รู้ว่าควรเห็นอะไรและทำอะไรได้

ไม่ต้องสร้างระบบสิทธิ์ขึ้นใหม่ นำการเข้าสู่ระบบ โครงสร้างองค์กร บทบาท และกฎของทรัพยากรที่มีอยู่มาเชื่อมกับแพลตฟอร์ม ให้ตัวตนมีผลต่อเนื่องตลอดเส้นทางของงาน

เชื่อมต่อ SSO ขององค์กรผ่านมาตรฐานอย่าง SAML 2.0 และ OIDC ให้พนักงานใช้บัญชีเดิมเข้าสู่พื้นที่ทำงาน AI และแอปพลิเคชันธุรกิจ

เรียกใช้ความรู้และเครื่องมือพร้อมตัวตนของผู้ใช้

เชื่อมต่อได้ยังไม่พอ ต้องควบคุมได้ด้วย

AI ไม่จำเป็นต้องมีกุญแจที่เปิดได้ทุกประตู การอ่านและการดำเนินการทุกครั้งจะได้รับการยืนยันทีละชั้นตามตัวตนผู้ใช้ สิทธิ์ของทรัพยากร และความเสี่ยงของการดำเนินการ

  1. ตรวจสิทธิ์ก่อนค้นคืน

    ตรวจสอบเอกสาร ขอบเขตข้อมูล และเมทาดาทาที่ผู้ใช้เข้าถึงได้ก่อนดึงความรู้ และการอ้างอิงในคำตอบก็ยึดตามขอบเขตเดียวกัน

  2. เรียกใช้เครื่องมือตามสิทธิ์ที่ได้รับ

    คอนเนกเตอร์ได้รับสิทธิ์แบบจำกัดผ่านกลไกอย่าง OAuth และกำหนดขอบเขตที่เรียกใช้ได้ตามเครื่องมือและการกระทำ ลดการเปิดเผยข้อมูลรับรอง

  3. การดำเนินการที่อ่อนไหวต้องยืนยัน

    การดำเนินการที่มีความเสี่ยงสูง เช่น การส่งข้อมูลออกภายนอก หรือการเขียนข้อมูลลงระบบธุรกิจ ตั้งค่าให้ต้องยืนยันและอนุมัติได้ ให้คนยังคงเป็นผู้ตัดสินใจในขั้นตอนสำคัญเสมอ

ตรวจสอบย้อนหลังได้ตลอด

เมื่อต้องทบทวน ก็ย้อนรอยการตัดสินใจของ AI ได้ทุกครั้ง

เปลี่ยนการกำกับดูแลความปลอดภัยจากการไล่ตรวจหลังเกิดเหตุ ให้เป็นความสามารถในการดำเนินงานประจำวันที่มองเห็นได้ ตรวจสอบได้ และปรับปรุงได้

จัดเก็บเหตุการณ์สำคัญ เช่น การเข้าสู่ระบบ การตรวจพบตามนโยบายเนื้อหา การค้นคืนความรู้ การเรียกใช้โมเดล การทำงานของเครื่องมือ และการดำเนินการของผู้ดูแลระบบ รองรับการตรวจสอบย้อนหลังในระยะยาว

การจัดการการใช้งานและงบประมาณ

เมื่อองค์กรใช้ AI ก็เห็นการลงทุนได้ชัดเจนและควบคุมการใช้ทรัพยากรได้

รวบรวมปริมาณการใช้โมเดลตามผู้ใช้ ทีม โครงการ และแอปพลิเคชันขององค์กร ให้การกำกับดูแลความปลอดภัยและการบริหารต้นทุนครบวงจรบนแพลตฟอร์มเดียว

ดูการใช้งานแยกตามที่มา

ดูการเรียกใช้โมเดลและการใช้ทรัพยากรของผู้ใช้ ทีม และแอปพลิเคชันธุรกิจแต่ละราย

ตั้งโควตาและงบประมาณ

จัดสรรโควตาตามโครงสร้างองค์กรและลำดับความสำคัญทางธุรกิจ ให้แต่ละทีมใช้งานภายในขอบเขตที่ชัดเจน

แจ้งเตือนความผิดปกติทันเวลา

แจ้งผู้รับผิดชอบให้จัดการได้ทันเวลา เมื่อใกล้ถึงงบประมาณ ปริมาณการใช้พุ่งสูงขึ้นฉับพลัน หรือเกิดความผิดปกติด้านนโยบาย

นำการลงทุนไปสู่ผลลัพธ์

ทบทวนโมเดล Agent และกระบวนการจากการใช้งานจริงและผลลัพธ์ทางธุรกิจ เพื่อขยายแนวปฏิบัติที่ได้ผลอย่างต่อเนื่อง

คำถามที่พบบ่อยเกี่ยวกับความปลอดภัยและการกำกับดูแล

ได้ รองรับมาตรฐาน SSO ที่ใช้กันทั่วไป เช่น SAML 2.0 และ OIDC ระหว่างการเชื่อมต่อจะทำงานร่วมกับผู้ให้บริการตัวตนขององค์กร เพื่อยืนยันการจับคู่บัญชี โครงสร้างองค์กร และสิทธิ์ตามบทบาท

ให้ทีมใช้ AI ได้อย่างมั่นใจ และให้องค์กรควบคุมได้เสมอ

เริ่มจากระบบตัวตน ข้อมูล และระบบธุรกิจที่มีอยู่ แล้ววางแผนการกำกับดูแลความปลอดภัยที่เหมาะกับคุณไปด้วยกัน