Cadwch bŵer awtomeiddio AI,
gyda rheolaeth gryfach ar y seilwaith.
SVCE yw’r amgylchedd gweithredu sy’n cadw asiantau AI platfform Clevi-X i weithredu’n ddiogel drwy eu hynysu, eu llywodraethu a’u dilysu ar haen y seilwaith. Mae pwy wnaeth beth, a phryd, yn cael ei gofnodi’n awtomatig.
Mae SVCE yn addas ar gyfer sefydliadau sy’n gorfod bodloni gofynion rheoleiddiol, gweithredu systemau integredig cymhleth, neu gynnal rheolaeth uniongyrchol dros eu seilwaith.
Gwasanaethau ariannol · Sector cyhoeddus
Amgylcheddau lle mae rheoleiddio ac archwilio’n orfodol
TG menter
Gweithredu systemau cymhleth mewn modd unedig
Ar y safle
Rheolaeth uniongyrchol dros eich seilwaith eich hun
Brodorol i’r cwmwl
Gweithrediadau llwythi gwaith mewn cynwysyddion
Nid yw SVCE yn ateb annibynnol. Dyma’r haen reoli rhwng eich seilwaith a phlatfform Clevi-X sy’n llywodraethu pob gweithrediad asiant.
Mae rhedeg asiantau’n uniongyrchol ar weinydd yn ysgafn ond yn beryglus; mae peiriannau rhithwir yn ddiogel ond yn drwm. Mae SVCE yn cau’r bwlch gyda chynwysyddion ysgafn.
| Cymhariaeth | Asiant ar y gweinydd | Seiliedig ar VM | SVCE |
|---|---|---|---|
| Ynysu | Isel | Uchel | Uchel (ysgafn) |
| Rheolaeth mynediad | Wedi’i weithredu yng nghod y rhaglen | Angen ffurfweddiad | Wedi’i ymgorffori yn y runtime |
| Ynysu fesul tasg | Anodd | Aneffeithlon | Awtomatig fesul cynhwysydd |
| Darparu · cyflymder datgomisiynu | Cyflym | Araf | Cyflym |
| Effeithlonrwydd cost | Uchel | Isel | Uchel |
| Logiau archwilio | Angen adeiladwaith pwrpasol | Angen adeiladwaith pwrpasol | Logiau atodi-yn-unig wedi’u hymgorffori |
| Ffiniau asiantau AI | Angen dyluniad pwrpasol | Angen dyluniad pwrpasol | Polisïau safonol wedi’u cynnwys |
Gall ymgorffori asiant yn uniongyrchol mewn gweinydd fod yn gyflym i’w adeiladu, ond mae’r ynysu’n wan ac mae rheolaeth yn dibynnu ar god y rhaglen.
Gall un methiant ledaenu ar draws y gwasanaeth
Pan fydd asiantau’n rhedeg fel rhesymeg gweinydd mewnol, gall gwall, cod maleisus neu ymosodiad allanol mewn un dasg ledaenu ar draws y gwasanaeth cyfan.
Risg — Toriad posibl ar draws y gwasanaeth cyfanMae rheolaeth mynediad yn dibynnu ar god y rhaglen
Pan fo caniatadau’n byw yng nghod y rhaglen, mae’n anodd gorfodi rheolaeth gyson dros ddata sensitif a mynediad API.
Risg — Rheolaeth gyfyngedig dros ddata sensitif ac APIsMae’n anodd gwirio’r canlyniadau
Heb amgylchedd gweithredu sefydlog, gall yr un dasg redeg yn wahanol, gan wneud atgynhyrchu, archwilio a gwirio canlyniadau’n anodd.
Risg — Dim atgynhyrchu, archwilio na dilysu dibynadwyTrin asiantau nid fel systemau ymateb syml, ond fel gweithwyr o safon cynhyrchu sydd â ffiniau diogelwch a breintiau gweithredu penodol.
Ynysu
Mae ynysu ar sail cynwysyddion yn atal cod maleisus, gorchmynion annormal ac ymosodiadau allanol rhag ymledu y tu hwnt i ofod gweithredu asiant AI. Caiff y cynhwysydd ei ddinistrio ar ôl pob tasg er mwyn lleihau’r risg o ddata gweddilliol.
Cadwch bob gweithrediad o fewn ffin ddiogelRheolaeth
Nid yw asiantau byth yn dewis eu caniatadau eu hunain. Mae’r Cyfryngwr Gorchmynion a’r Trefnydd yn rhoi ac yn cyfyngu ar fynediad fesul tasg, gan gymhwyso cyfyngiadau gwahanol i ffeiliau, rhwydweithiau, APIs, gorchmynion system a chyfrinachau ar gyfer rolau fel Ymchwil, Cod ac Ysgutor.
Rheolwch yr hyn y gall asiantau ei wneud a’r hyn na allant ei wneud ar haen y seilwaithEffeithlonrwydd
Mae cynwysyddion ysgafn yn cychwyn yn gyflymach na pheiriannau rhithwir ac yn cael eu creu dim ond pan fydd gwaith yn barod. Mae adnoddau CPU, cof, I/O a GPU yn gyfyngedig ac yn cael eu dyrannu fesul tasg i gydbwyso cost a pherfformiad.
Defnyddiwch yr adnoddau sydd eu hangen ar bob tasg yn unigGraddio
Rhedeg llawer o ddefnyddwyr, tasgau ac asiantau ar yr un pryd. Mae cynwysyddion yn graddio’n awtomatig wrth i geisiadau gynyddu, mae methiannau’n parhau i fod wedi’u hynysu i dasgau unigol, a gellir gwahanu asiantau yn ôl rôl.
Graddio’n ddibynadwy ar draws llawer o ddefnyddwyr ac asiantauNid yw ceisiadau byth yn cael eu gweithredu ar unwaith. Mae pob cais yn mynd drwy’r Cyfryngwr Gorchmynion porth, lle mae’n rhaid i wiriadau polisi, caniatâd a chymeradwyaeth basio cyn gweithredu mewn cynhwysydd ynysig.
Trefnydd yn pennu’r cynhwysydd, y caniatadau, polisi’r rhwydwaith, dyraniad CPU a chof, a’r amser gweithredu mwyaf ar gyfer pob tasg.