PUSAT KENDALI / KEAMANAN AI
Lingkungan demo v0.1 / DATA SINTETIS

PUSAT KENDALI KEAMANAN AI

Percayai setiap aksi.
Bukan hanya artefaknya.

Simulasi berpandu tentang cara organisasi menghentikan pipeline yang disusupi sebelum software tepercaya mencapai production.

Lihat batas data
Skenario 0105:00
Build tepercaya
keluar jalur.
Permukaan seranganPipeline CI / CD
Pemilik keputusanManusia + kebijakan
Postur dataUtamakan lokal
Simulasi siap gulir untuk mulai

ALUR DEMO

Lihat batas kepercayaan bergerak.

Satu skenario. Lima keputusan. Tidak terhubung ke sistem production.

01 / 05
ALIRAN PERISTIWASIMULASI LANGSUNG
LANGKAH 01 / KONDISI AWALNORMAL

Pipeline tepercaya. Untuk saat ini.

Setiap identitas, dependency, dan runner dimulai dengan kontrak kepercayaan yang jelas. Sesuatu tidak otomatis tepercaya hanya karena berada di dalam pipeline.

AIAgen keamananBatas: baca + rekomendasi
09:41:02.118
01

Sistem dimulai dari kontrak kepercayaan, bukan asumsi kepercayaan.

Gunakan panah atau langkah di atas
Catatan presenterBuka panduan penjelasan +
KALIMAT YANG DISARANKAN

Kita mulai dari kondisi normal. Pipeline memiliki identitas, runner, dan provenance yang terverifikasi, tetapi kepercayaan tetap didefinisikan oleh kontrak.

JAGA KLAIM

Ini adalah simulasi edukasi dengan data sintetis, bukan hasil pemeriksaan sistem perusahaan.

BATAS DATA

Utamakan lokal.
Cloud bila dibutuhkan.

Hybrid bukan berarti semua data boleh pergi ke mana saja. Setiap perpindahan data harus memiliki kebijakan.

01 / LOKALPENEGAKAN

Di dalam
batas kepercayaan.

IDIdentitas + secretSingkat / terbatas
CIPipeline + runnerEksekusi terisolasi
AILingkungan agentAksi tersandbox
DBPenyimpanan auditKebijakan retensi
02 / CLOUDOPSIONAL

Hanya yang
diizinkan kebijakan.

Kode sumberDIBLOKIR
Secret / tokenDIBLOKIR
Log build mentahDIBLOKIR
Sidik jari eventDITAHAN LOKAL
MODE SAAT INIPenegakan lokalTidak ada data yang keluar dari batas kepercayaan lokal.

PUTARAN KENDALI

AI bergerak cepat.
Kebijakan memberi batas.

Otomasi bukan keputusan akhir. Otomasi adalah usulan yang didukung bukti dan dibatasi oleh kebijakan aksi.

01

Perkaya sebelum memberi alert

Korelasikan identitas, perubahan kode, dependency, runner, dan target sebelum sinyal sampai ke manusia.

Lebih sedikit noise
02

Otomatiskan yang dapat dibatalkan

Pisahkan aksi berdampak rendah dari pencabutan credential, akses production, dan perubahan destruktif.

Otonomi terbatas
03

Serahkan keputusan berdampak besar ke manusia

Keputusan high-impact memerlukan approver yang jelas, bukti yang terlihat, dan event audit yang tidak dapat diubah.

Akuntabilitas
INTI PESANAKHIR SIMULASI

Jangan berikan kecepatan AI
kepada sistem dengan kepercayaan longgar.

Amankan pusat kendali: identitas, pipeline, agent, kebijakan, dan audit. Setelah itu, tentukan data mana yang boleh keluar.