FinSAFE 产品详情
从策略到执行的 Windows 原生路径
技术方案介绍了本机管理与执行服务、Windows 访问检查、受控网络路径和加密记录。
参考架构中的组件
| 组件 | 职责 |
|---|---|
| 用户与管理员 | 为智能体设置权限和防护策略 |
| FinSAFE 管理与执行 | 准备授权环境、启动智能体并监督其进程树 |
| Windows 安全机制 | 检查对系统对象、文件和资源的访问 |
| 网络与内容检查服务 | 应用目标规则，并在支持的检查请求中应用 PII 规则 |
| 本地数据存储 | 保存配置要求留存的请求、响应和策略结果，供后续查看 |
| 模型与业务服务 | 接收通过已配置控制的请求 |
预期请求路径：设置策略 → 启动受保护的智能体 → Windows 访问检查与网络检查 → 获准的服务请求 → 本地加密记录。
部署与运行方式
FinSAFE 面向现有 Windows 程序运行环境。参考方案展示了用于网络策略的本机 HTTP/HTTPS 代理、用于系统和文件访问的 Windows API，以及用于保存记录的本地加密存储。用户界面和命令行都可以作为策略入口。
Windows 实现因部署方式而异
FinSAFE 产品概览称默认使用受限令牌模式，并在受管设备群中使用 AppContainer。技术参考还列出 Job Object、Capability SID、ACL 和 WFP。这些机制属于 Windows 参考设计；具体控制项取决于版本和部署方式。
架构图属于设计参考，不能据此推断每种部署都会启用图中的全部控制。