FinSAFE 產品詳情
為 AI 代理工作設定清晰界線
由團隊決定 AI 代理可以修改甚麼、讀取或寫入哪些資料，以及資料可以傳送到哪裏。
機器安全
AI 代理可以編輯檔案、安裝依賴或排查問題，亦可能觸及系統管理介面。FinSAFE 將日常 AI 代理工作與受保護的系統操作分開。
| 風險範圍 | 可能影響 | Windows 技術參考中的控制方式 |
|---|---|---|
| 權限與擁有者 | 檔案或程式無法存取，或存取範圍被擴大 | 檢查物件權限和擁有者變更 |
| 登錄檔與啟動設定 | 程式異常，嚴重時 Windows 無法啟動 | 檢查登錄檔、受保護檔案和系統管理介面的存取 |
| 進程與服務 | 關鍵程式崩潰或服務中斷 | 檢查進程控制代碼和服務權限 |
| 帳戶、工作與啟動項目 | 留下高權限帳戶或持續運行入口 | 檢查帳戶管理、排程工作和啟動介面 |
| 網絡與安全設定 | 網絡連線異常或保護被削弱 | 檢查網絡及安全設定的存取權限 |
| 原始磁碟寫入 | 分割區或檔案系統損壞 | 檢查原始裝置寫入控制代碼權限 |
這些控制旨在限制受保護 AI 代理未經授權的操作，不能取代端點安全產品或管理員策略。
限制資源佔用
FinSAFE 可限制 AI 代理及其工具子進程使用的記憶體和進程數量。在適用的執行路徑中，亦可按時限終止工作並清理其進程樹。
資料安全
團隊可明確 AI 代理能夠存取哪些檔案，以及能夠連接哪些網絡目標。
| 目錄示例 | 權限 | 操作示例 |
|---|---|---|
D:\工作項目 |
讀寫 | 建立、讀取、修改、刪除、重新命名和移動 |
D:\參考資料 |
唯讀 | 列出、讀取和搜尋 |
D:\私人資料 |
禁止存取 | 不可列出、讀取或寫入 |
管理資料外發
- **網絡目標：**開放工作所需的模型和業務服務；拒絕策略範圍以外的目標。
- **可檢查的 HTTPS 請求：**啟用 TLS 檢查後，在請求受支援時檢查已設定類別的個人敏感資料（PII）。
- **策略處理：**可記錄告警後繼續傳送、阻止請求，或暫停並等待本次請求的審批。取消或逾時後不會傳送。
- **記錄留存：**按設定保存請求、回應、告警和審批結果。Windows 技術參考描述了使用 AES-GCM 加密的本機儲存，並透過 Windows DPAPI 保護金鑰。
檢查效果取決於請求路徑和策略設定，不應描述為能夠檢查所有加密連線。