Bỏ qua tới nội dung chính

Bảo mật

Thiết kế An toàn. Sẵn sàng cho Doanh nghiệp.

Agent-X cung cấp AI Workforce & trải nghiệm đa kênh với bảo mật được tích hợp vào kiến trúc, mã nguồn và vận hành—để dữ liệu của bạn luôn được bảo vệ trong khi đội ngũ làm việc nhanh hơn.

Trao đổi với chuyên gia
  • Triển khai chỉ trong vài ngày
  • Chi phí phù hợp với nhu cầu
  • Đồng hành triển khai sát sao
Kiến trúc bảo mật cấp doanh nghiệp

Tổng quan

Điểm nổi bật chính

Các biện pháp bảo mật toàn diện được tích hợp vào mọi lớp

  • SDLC An toàn

    Mô hình hóa mối đe dọa, SAST/DAST, phát hành có chữ ký, SBOM & SLA khắc phục CVE.

  • Zero-trust & quyền tối thiểu

    Truy cập hỗ trợ tức thời; không có quyền truy cập mặc định vào dữ liệu của bạn.

  • Mã hóa mọi nơi

    TLS 1.2+ khi truyền; AES-256 khi lưu trữ; KMS với BYOK/CMK (Enterprise).

  • Cô lập tenant mạnh mẽ

    Phân tách ở các lớp dữ liệu, tính toán và định danh.

  • Kiểm soát vị trí dữ liệu

    VN/SG/JP (có thể cấu hình theo workspace/tenant).

  • IAM Doanh nghiệp

    SAML 2.0 / OIDC SSO, cấp phát SCIM, bắt buộc MFA.

  • RBAC/ABAC chi tiết

    Org → workspace → agent → resource; allowlist IP, kiểm soát phiên & thiết bị.

  • Kiểm toán hoàn chỉnh

    Log kiểm toán bất biến; tích hợp SIEM/SOAR.

  • Rào cản bảo mật AI

    Truy xuất theo quyền, chính sách cổng LLM, phòng thủ prompt-injection, biên tập PII/DLP.

  • Triển khai linh hoạt

    SaaS đa tenant, Cloud Chuyên dụng, hoặc Cloud-Prem (cloud của bạn); tùy chọn PrivateLink/VPN.

  • Sẵn sàng tuân thủ

    Thiết kế theo các kiểm soát SOC 2 / ISO 27001; hỗ trợ GDPR/CCPA; HIPAA BAA theo yêu cầu.

  • Khả năng phục hồi

    Sao lưu multi-AZ, DR, RPO/RTO xác định theo gói.

Chuyên sâu

Bảo mật chuyên sâu

Bảo vệ toàn diện trên mọi lớp của nền tảng

Thiết kế An toàn

Bảo mật được tích hợp vào mọi giai đoạn phát triển

  • Mô hình hóa mối đe dọa bắt buộc cho các thay đổi lớn (dịch vụ, agents, kết nối)
  • SDLC An toàn: kiểm tra bảo mật tự động (SAST/DAST), quản trị dependency & SBOM
  • Phát hành có chữ ký với CVE được giám sát và SLA khắc phục
  • Tiết lộ lỗ hổng có phối hợp và pen test bên thứ ba định kỳ

Bảo vệ Dữ liệu & Quyền riêng tư

Kiểm soát bảo mật và quyền riêng tư dữ liệu toàn diện

  • Mã hóa khi truyền (TLS 1.2+) và khi lưu trữ (AES-256)
  • Quản lý khóa: cloud KMS mặc định; Khóa Do Khách hàng Quản lý (BYOK/CMK) cho Enterprise
  • Tối thiểu hóa & lưu giữ dữ liệu: có thể cấu hình theo workspace với xóa theo yêu cầu
  • Ranh giới tenant cứng trên lưu trữ, tính toán và định danh
  • Kiểm soát vị trí dữ liệu (VN/SG/JP) và khả năng di chuyển dữ liệu
  • DPA/SCCs có sẵn trong hợp đồng doanh nghiệp
Bảo vệ và mã hóa dữ liệu

Định danh & Truy cập

Quản lý định danh và truy cập cấp doanh nghiệp

  • SSO: SAML 2.0 / OIDC với SCIM để quản lý vòng đời tự động
  • Bắt buộc MFA và chính sách phiên thích ứng
  • Allowlist IP và kiểm soát tư thế thiết bị (tùy chọn)
  • RBAC/ABAC chi tiết từ org đến tài nguyên
  • Log kiểm toán bất biến với nhập SIEM/SOAR
  • Mô hình trách nhiệm chia sẻ rõ ràng cho định danh và xác thực

Bảo mật Mạng & Hạ tầng

Bảo vệ hạ tầng nhiều lớp

  • Cô lập ưu tiên VPC với WAF, bảo vệ DDoS và IDS/IPS
  • Kiểm soát đầu ra với nguyên tắc zero-trust
  • Quản lý secrets với KMS/Secrets Manager
  • Webhook có chữ ký và xác thực nguồn
  • Sao lưu multi-AZ/region với RPO/RTO xác định theo gói
Bảo mật hạ tầng đám mây

Bảo mật & Quản trị AI

Kiểm soát bảo mật nâng cao cho hoạt động agent AI

  • Truy xuất theo quyền: agents tôn trọng quyền nguồn theo thời gian thực
  • Cổng LLM & engine chính sách: kiểm soát model, ranh giới khu vực, giới hạn tốc độ
  • An toàn nội dung & DLP: phòng thủ prompt-injection, biên tập PII, DLP đầu ra
  • Sandbox thực thi với thông tin xác thực có phạm vi và quy trình phê duyệt
  • Con người trong vòng lặp cho các hành động nhạy cảm với giám sát chạy nền
Bảo mật và quản trị AI

Tùy chọn Triển khai Linh hoạt

Triển khai ở nơi phù hợp với tổ chức của bạn

  • SaaS (Đa tenant)

    Thời gian tạo giá trị nhanh nhất với cô lập tenant nghiêm ngặt

  • Cloud Chuyên dụng

    Tenant đơn trên AWS/GCP với VPC peering/VPN

  • Cloud-Prem

    Triển khai trong tài khoản cloud của bạn để kiểm soát tối đa

Tuân thủ & Đảm bảo

Xây dựng trên các khung tuân thủ tiêu chuẩn ngành

  • Khung kiểm soát được xây dựng theo các thực hành tốt nhất của SOC 2 / ISO 27001
  • Quyền riêng tư: hỗ trợ GDPR/CCPA, vai trò Bên xử lý/Bên kiểm soát được ghi rõ trong DPA
  • Y tế: mô hình định hướng theo HIPAA với BAA cung cấp theo yêu cầu
  • Đánh giá độc lập của bên thứ ba và báo cáo pen test có sẵn qua Trust Portal

Quyền kiểm soát của Khách hàng

Toàn quyền quan sát và kiểm soát tình trạng bảo mật của bạn

  • Admin Console: chính sách SSO/MFA, DLP, allowlist IP, thời hạn lưu giữ, lựa chọn khu vực
  • Xuất dữ liệu & eDiscovery: API toàn diện và xuất log kiểm toán
  • Minh bạch: danh sách bên xử lý phụ, thông báo thay đổi và các cấp SLA doanh nghiệp

Dành cho các ngành được quản lý

Bảo mật tăng cường cho Tài chính - Ngân hàng (FSI), Y tế và Khu vực công

  • Lưu giữ/khóa giữ dữ liệu bất biến và VPC tách biệt
  • Bộ hồ sơ kiểm toán riêng và runbook ứng phó sự cố phối hợp
  • Kết nối tới nền tảng nhắn tin/CRM với xác thực cấp ứng dụng và webhook có chữ ký
  • Quyền phạm vi tối thiểu trên mọi tích hợp

Tài liệu

Tài nguyên

Công bố lỗ hổng bảo mật: security@agent-x.ai

Câu hỏi thường gặp

Câu hỏi thường gặp

  • Mặc định là không. Agents chỉ hoạt động trong phạm vi quyền của nguồn dữ liệu. Mọi truy cập hỗ trợ đều được cấp tức thời, có thời hạn và được kiểm toán đầy đủ.

Sẵn sàng tìm hiểu thêm?

Đội ngũ bảo mật của chúng tôi sẵn sàng trả lời câu hỏi và cung cấp tài liệu chi tiết.

Trao đổi với chuyên gia

Đăng ký demo miễn phí