FinSAFE 產品詳情
從策略到執行的 Windows 原生路徑
技術方案介紹了本機管理與執行服務、Windows 存取檢查、受控網絡路徑和加密記錄。
參考架構中的組件
| 組件 | 職責 |
|---|---|
| 用戶與管理員 | 為 AI 代理設定權限和防護策略 |
| FinSAFE 管理與執行 | 準備授權環境、啟動 AI 代理並監督其進程樹 |
| Windows 安全機制 | 檢查對系統物件、檔案和資源的存取 |
| 網絡與內容檢查服務 | 應用目標規則，並在支援的檢查請求中應用 PII 規則 |
| 本機資料儲存 | 保存配置要求留存的請求、回應和策略結果，供日後查看 |
| 模型與業務服務 | 接收通過已設定控制的請求 |
預期請求路徑：設定策略 → 啟動受保護的 AI 代理 → Windows 存取檢查與網絡檢查 → 獲准的服務請求 → 本機加密記錄。
部署與運行方式
FinSAFE 面向現有 Windows 程式運行環境。參考方案展示了用於網絡策略的本機 HTTP/HTTPS 代理、用於系統和檔案存取的 Windows API，以及用於保存記錄的本機加密儲存。用戶介面和命令列都可以作為策略入口。
Windows 實現因部署方式而異
FinSAFE 產品概覽稱預設使用受限令牌模式，並在受管裝置群中使用 AppContainer。技術參考還列出 Job Object、Capability SID、ACL 和 WFP。這些機制屬於 Windows 參考設計；具體控制項取決於版本和部署方式。
架構圖屬於設計參考，不能據此推斷每種部署都會啟用圖中的全部控制。