믿을 수 있는 직원. 과도한 권한을 가진 에이전트입니다.

관측 경계부터 시작하세요

보안 검토는 마치 하나의 제어 시스템을 명명하는 것처럼 "에이전트"라는 단어로 시작되는 경우가 많습니다. 실제로 에이전트는 모델, 클라이언트, 로컬 서버, 원격 MCP 서버, 브라우저 및 업스트림 자격 증명을 결합할 수 있습니다. 프록시는 엔드포인트에 도달하는 요청을 관리합니다. 그 경계는 구체적이기 때문에 가치가 있다.

외부에 무엇이 있는지 명시하십시오: 직접 공급자 호출, 관리되지 않는 클라이언트, 브라우저 작업, 셸 명령 및 반환된 도구 결과에 대한 모델 공급자 처리. 이를 통해 통제 검토가 정직하게 이루어지고 보상 통제가 올바른 소유자에게 전달됩니다.

예시 시나리오: 설득력 있는 도구 결과

라우팅된 도구가 모델에 제어를 비활성화하거나 데이터를 공개하도록 지시하는 지침이 포함된 문서를 반환한다고 상상해 보십시오. 프록시는 쓰기 전에 ID, 정책 및 승인을 요구할 수 있지만 모든 콘텐츠를 신뢰할 수 있는지 여부를 결정할 수는 없습니다. 이 시나리오는 예시적인 것이며 보고된 침해가 아닙니다.

프롬프트 주입 방어는 모델, 클라이언트, 애플리케이션 및 사람 승인 경로 전반에 걸쳐 적용됩니다. 위험한 행동을 위한 프로덕션 게이트와 불확실한 결과를 검사하는 방법을 통해 프록시를 심층 방어의 단일 레이어로 취급합니다.

보안 검토 체크리스트

제어를 요청 및 그 결과에 매핑하는 증거를 요청하세요.

• 현재 회원가입이나 탈퇴 등을 포함하여 최종 권한 확인 시 신원이 확인되나요?
• 업스트림 자격 증명은 게이트웨이 로그인과 별도로 동의를 유지하면서 연결 및 대상으로 범위가 지정됩니까?
• 적용 범위를 알 수 없는 경우 도구 및 리소스 매핑이 검토, 버전 관리 및 거부됩니까?
• 민감한 쓰기는 정확한 인수, 스키마, 정책, 만료 및 사용 횟수에 대해 독립적으로 승인됩니까?
• 감사 기록은 불확실성을 포함하여 정책 결과와 실행 결과를 구별합니까?
• 팀이 의도한 배포에 대한 직접 경로 및 우회 테스트를 시연할 수 있습니까?

Durin가 지원할 수 있는 것

Durin의 관리 경로에는 기본 허용 인증 확인, 선택적 쓰기 검토 또는 허용 안 함 제어, 범위 연결 및 감사가 포함됩니다. 평가 작업 영역은 의사결정 모델 검토를 지원합니다. Enterprise 가동 시간 및 지원 약속은 고객 계약에 정의되어 있습니다. 공개 신탁 사본은 인증이나 거주 보장을 주장하지 않습니다.

이러한 구별은 CISO 검토에 유용합니다. 의사 결정 모델과 증거 경로를 평가한 다음 생산 경로에 대한 신원, 공급자, 네트워크, 보존, 복구 및 운영 증거를 확인합니다.