Az AI-t is kontrolláljuk.
A Workflo rendszere a vállalat saját gépein fut, és az AI-t sem kezeli automatikusan megbízható szereplőként. Az AI önállóan is dolgozhat, de csak azon a kereten belül, amelyet a vállalat meghatároz.
Hol vannak a vállalat adatai?
A rendszer a vállalat saját gépein fut, azokon, amelyeket a cég erre a célra kiválaszt: nem egy nyilvános, bárki által használt AI-felületen és nem külső szolgáltató felhőjében. A vállalati tudás, a memória, a naplók és a jogosultsági szabályok ebben az elkülönített környezetben vannak.
- vállalati tudás és dokumentumok
- a rendszer memóriája
- naplók és jóváhagyások
- jogosultsági és kockázati szabályok
- az integrációk hozzáférési adatai
Az AI-modell külső komponens
Az AI-modell a rendszer szemszögéből külső komponens, ugyanúgy, mint egy API, egy integráció, egy beérkező e-mail vagy egy feltöltött dokumentum. Ezért a rendszer nem kezeli automatikusan megbízható szereplőként: a válasza önmagában nem jelent végrehajtási jogosultságot. Az AI javasolhat, a rendszer szabályozza, hogy egy AI-ügynök milyen adatokat érhet el, és milyen műveleteket hajthat végre.
A modellhez az adott feladat tartalma kerül, a szerepkör által elérhető adatokból. A modellszolgáltatót és a kapcsolódás módját a megoldási terv rögzíti.
Az AI új kockázati felület is
A külső AI-modellek, az AI-eszközök és a beérkező tartalmak új támadási felületet jelentenek. Ezért a rendszer az AI-t sem kezeli automatikusan megbízható szereplőként.
- külső AI-modellek
- API-k
- AI-eszközök
- AI-ügynökök
- külső integrációk
- felhasználói inputok
- promptok
- külső adatforrások
Az AI-ügynökök jogosultságai és műveletei szabályozott keretek között működnek. Érzékeny műveleteknél a rendszer megállhat, és emberi jóváhagyást kérhet.
Többrétegű Agentic védelem
Egy kérés nem jut el közvetlenül a vállalati rendszerekig. Rétegről rétegre halad, és minden rétegnek megvan a maga szabálya. Az AI nem kap automatikusan teljes hozzáférést.
- 01Vállalati adatokA tudás, a memória és a dokumentumok a vállalat számára kialakított környezetben.
- 02Infrastruktúra-védelemA rendszer a cég saját gépein fut, titkosított kapcsolatokkal és szabályozott kimenő kapcsolatokkal.
- 03Hozzáférés-kezelésSzerepkör szerinti hozzáférés a tudáshoz és a rendszerekhez.
- 04AI-ügynökök jogosultságaiMinden AI-munkatárs csak a szerepkörében megengedett műveleteket végezheti.
- 05AI-kimenet ellenőrzéseA modell javaslata nem hajtódik végre közvetlenül: előbb a szabályokon és a kockázati szinten megy át.
- 06Műveleti szabályokMűvelettípusonként rögzített: mit végezhet önállóan, mihez kell jóváhagyás, mit csak jelezhet.
- 07Emberi jóváhagyásAz érzékeny műveletnél a rendszer megáll, és a felelős munkatárs dönt.
- 08Naplózás és visszakereshetőségVisszakereshető, mi történt, ki kérte, ki hagyta jóvá és mikor.
Amiből a kontroll összeáll
Jogosultságkezelés és szerepkörök
Szerepkör szerinti hozzáférés a tudáshoz, a rendszerekhez és a műveletekhez.
Kockázati szintek
Művelettípusonként rögzített: a rendszer önállóan elvégzi, jóváhagyást kér, vagy csak jelzi.
Emberi jóváhagyás
Az AI előkészít, ember dönt. A jóváhagyást igénylő művelet csak a döntés után fut le.
AI-munkatársak korlátozása
Minden AI-munkatárs csak a saját szerepkörében, a megengedett műveletekkel dolgozik.
A rejtett utasítások kockázatának csökkentése
A külső tartalmat (dokumentum, e-mail, weboldal) a rendszer adatként kezeli, nem utasításként, és az érzékeny lépések ettől függetlenül jóváhagyáshoz kötöttek.
Szabályozott kimenő kapcsolatok
A rendszer csak meghatározott külső szolgáltatásokhoz kapcsolódik.
Naplózás és visszakereshetőség
Visszakereshető, mi történt, ki kérte, ki hagyta jóvá és mikor.
Műveleti kontroll
A folyamatok lépései meghatározott rendben futnak, a megállási pontokkal együtt.
AI-használati szabályok
Belső szabályok arról, ki mire és milyen adattal használhatja az AI-t, és ezek oktatása.
Ahol a rendszer megáll
- számla létrehozása
- ajánlat kiküldése
- külső e-mail küldése
- adat törlése
- jogosultság módosítása
- pénzügyi művelet
- rendszerbeállítás módosítása
Ezek a műveletek kockázati szinthez köthetők. A szint szerint a rendszer elvégzi, emberi jóváhagyást kér, vagy csak jelzi a műveletet. Hogy melyik művelet melyik szintre kerül, azt a vállalat konfigurációja és kockázati szabályai határozzák meg.
Amit őszintén mondunk
Biztonságközpontúan tervezett, többrétegű védelemmel kialakított rendszert építünk. Abszolút biztonságot egyetlen rendszer sem ígérhet, és az AI is hibázhat: ezért vannak a rétegek, a jóváhagyás és a napló.
A rendszer támogatja az AI szabályozott használatát és a megfelelési folyamatot: kontrollokkal, szabályokkal és visszakereshető naplóval. Megfelelőségi garanciát az EU AI Actre vagy más szabályozásra nem adunk; az alkalmazandó jogi követelmények értékelése a vállalat és jogi tanácsadója feladata.
Mennyire biztonságos egy Agentic AI-rendszer?
Tíz kérdés, tíz biztonsági réteg. A végén látod a biztonsági érettségi szintet, és azt, hol érdemes erősíteni.
A teszt tájékoztató jellegű önértékelés. Nem helyettesít független kiberbiztonsági auditot vagy jogi értékelést. A válaszaidat a böngésződ értékeli ki, nem küldjük el sehova.
Amit ilyenkor kérdezni szoktak
Biztonságos?
A rendszer biztonságközpontúan tervezett, többrétegű védelemmel: a vállalat saját gépein fut, szerepkör szerinti hozzáféréssel és jogosultságokkal, kockázati szintekkel, naplózással, és emberi jóváhagyással az érzékeny műveleteknél. A külső tartalomba rejtett, manipulatív utasítások kockázatát azzal csökkentjük, hogy a külső tartalmat a rendszer adatként kezeli, nem utasításként.
Abszolút biztonságot egyetlen rendszer sem ígérhet, ezért a kockázatot rétegekben kezeljük. Az alkalmazandó jogi és megfelelőségi követelményeket a konkrét rendszer és felhasználás alapján kell értékelni.
Hol fut a rendszer?
A ti saját gépeiteken, azokon, amelyeket erre a célra kiválasztotok: nem egy nyilvános, bárki által használt AI-felületen és nem külső szolgáltató felhőjében. A vállalati tudás, a memória, a naplók és a jogosultsági szabályok ebben az elkülönített környezetben vannak. A konkrét gépeket és környezetet a megoldási terv rögzíti.
Mi történik, ha a rendszer külső AI-modellt használ?
Az AI-modell a rendszer szemszögéből külső komponens. A modellhez az adott feladat tartalma kerül, a szerepkör által elérhető adatokból, és a modell válasza nem kap automatikusan végrehajtási jogot: a művelet előbb a jogosultságokon, a kockázati szinten és szükség esetén emberi jóváhagyáson megy át.
A modellszolgáltatót és a kapcsolódás módját a megoldási terv nevezi meg.
Az AI önállóan hajthat végre műveleteket?
Igen, de csak keretek között. Az AI-munkatárs csak a szerepköre által megengedett műveleteket végezheti el. Művelettípusonként rögzített, mit végezhet önállóan, mihez kell emberi jóváhagyás, és mit csak jelezhet. Érzékeny műveletnél (számla létrehozása, ajánlat kiküldése, külső e-mail, adattörlés, jogosultság vagy rendszerbeállítás módosítása, pénzügyi művelet) a rendszer a vállalat szabályai szerint megállhat, és jóváhagyást kérhet.
A lépések naplózva vannak, így visszakereshető, mi történt.
Mi történik az adatainkkal?
A rendszer csak azokhoz az adatokhoz fér hozzá, amelyeket a bevezetés során közösen meghatározunk. A hozzáféréseket, a jogosultságokat és az adatkezelést a vállalat szabályai szerint alakítjuk ki. Az adatokat a rendszer a GDPR követelményeinek megfelelően tárolja és kezeli. Az adatkezelés kereteit a szerződés rögzíti.
Mi történik, ha az AI hibázik?
Az AI hibázhat, ezért a rendszer úgy épül fel, hogy a hiba ne jusson tovább ellenőrzés nélkül: a forrásokat megjelöli, az érzékeny lépéseket ember hagyja jóvá, a műveletek naplózva vannak. A munkatársakat arra is betanítjuk, hogyan ellenőrizzék az AI munkáját.
Nézd meg, hogyan működhet az AI a cégedben.
Ingyenes, 30 perces megbeszélés: megmutatjuk a vállalati Agentic AI-rendszert, és közösen megnézzük, hol van értelme nálatok. Nincs kötelezettség.