对敏感的智能体行动进行审查。

为安全性提供智能体请求、审批、撤销、执行结果和网关覆盖范围边界的互联视图。

一个动作。一个决定。

Read a ticketAllow

Create a ticketApproval required

Delete a resourceDeny

在工具运行之前评估权限。

说明性治理工作流程

对边界进行压力测试。

选择一个场景，在公共模拟器中查看 Durin 的策略决策，并遵循受管控的请求路径。

在继续操作之前会检查当前的成员资格。

在请求和写入之间放置一个独立、精确的审批。

让有用的工作与附加的身份和决定一起完成。

连接身份、策略、审批、调度和结果证据，以便审核可以回答谁提出的问题、允许什么以及接下来发生了什么。

访问决定在成为事件之前应该是可检查的。 Durin使审查明确，要求的系统和目的在同一个地方。

让有风险的访问变得可解释

缺少成员资格、不受支持的功能、陈旧的授权或未知的资源将保持被阻止。审核者可以看到哪个边界做出了决定，而不是从单个允许中推断出来。

关注写入

敏感操作可能需要独立的审批者以及与请求参数、策略版本、资源和执行计数相关的准确、到期的授权。

知道您的可见性结束位置

Durin 解释了通过其网关路由的请求。然后，安全团队可以测试其外部的路径，包括直接 API、浏览器、shell、非托管智能体以及模型提供商对返回结果的处理。

创建帐户来管理身份归属、审批、拒绝行为、撤销和执行结果。