Pertahankan kekuatan otomatisasi AI,
dengan kontrol infrastruktur yang lebih kuat.
SVCE adalah lingkungan eksekusi yang menjaga agen AI platform Clevi-X tetap beroperasi dengan aman dengan mengisolasi, mengatur, dan memvalidasinya pada lapisan infrastruktur. Siapa melakukan apa, dan kapan, semuanya tercatat secara otomatis.
SVCE sesuai untuk organisasi yang harus memenuhi persyaratan regulasi, mengoperasikan sistem terintegrasi yang kompleks, atau mempertahankan kontrol langsung atas infrastrukturnya.
Layanan keuangan · Sektor publik
Lingkungan tempat regulasi dan audit diwajibkan
TI perusahaan
Operasi terpadu sistem yang kompleks
Di lokasi
Kendali langsung atas infrastruktur Anda sendiri
Cloud native
Operasi beban kerja dalam kontainer
SVCE bukan solusi mandiri. SVCE adalah lapisan kontrol antara infrastruktur Anda dan platform Clevi-X yang mengatur setiap eksekusi agen.
Menjalankan agen langsung di server bersifat ringan tetapi berisiko; mesin virtual aman tetapi berat. SVCE menjembatani kesenjangan tersebut dengan kontainer ringan.
| Perbandingan | Agen di dalam server | Berbasis VM | SVCE |
|---|---|---|---|
| Isolasi | Rendah | Tinggi | Tinggi (ringan) |
| Kontrol akses | Diimplementasikan dalam kode aplikasi | Memerlukan konfigurasi | Terintegrasi ke dalam runtime |
| Isolasi per tugas | Sulit | Tidak efisien | Otomatis per kontainer |
| Kecepatan penyediaan · pembongkaran | Cepat | Lambat | Cepat |
| Efisiensi biaya | Tinggi | Rendah | Tinggi |
| Log audit | Build kustom diperlukan | Build kustom diperlukan | Log bawaan hanya-tambah |
| Batasan agen AI | Desain kustom diperlukan | Desain kustom diperlukan | Kebijakan standar disertakan |
Menyematkan agen langsung di server mungkin cepat untuk dibuat, tetapi isolasinya lemah dan kontrolnya bergantung pada kode aplikasi.
Satu kegagalan dapat menyebar ke seluruh layanan
Ketika agen berjalan sebagai logika server internal, kesalahan, kode berbahaya, atau serangan eksternal dalam satu tugas dapat menyebar ke seluruh layanan.
Risiko — Gangguan layanan di seluruh sistemKontrol akses bergantung pada kode aplikasi
Ketika izin berada dalam kode aplikasi, sulit untuk menegakkan kontrol yang konsisten atas data sensitif dan akses API.
Risiko — Kontrol terbatas atas data dan API sensitifHasil sulit diverifikasi
Tanpa lingkungan eksekusi yang tetap, tugas yang sama dapat berjalan secara berbeda, sehingga reproduksi, audit, dan verifikasi hasil menjadi sulit.
Risiko — Tidak ada reproduksi, audit, atau verifikasi yang andalPerlakukan agen bukan sebagai sistem respons sederhana, melainkan sebagai pekerja siap produksi dengan batas keamanan dan hak eksekusi yang jelas.
Isolasi
Isolasi berbasis kontainer mencegah kode berbahaya, perintah abnormal, dan serangan eksternal menyebar ke luar ruang eksekusi agen AI. Kontainer dihancurkan setelah setiap tugas untuk mengurangi risiko data residual.
Jaga setiap eksekusi tetap berada dalam batas amanKontrol
Agen tidak pernah memilih izinnya sendiri. Command Mediator dan Orchestrator memberikan serta membatasi akses berdasarkan tugas, dengan menerapkan batasan berbeda untuk file, jaringan, API, perintah sistem, dan rahasia untuk peran seperti Research, Code, dan Executor.
Kendalikan hal-hal yang boleh dan tidak boleh dilakukan agen pada lapisan infrastrukturEfisiensi
Kontainer ringan memulai lebih cepat daripada VM dan hanya dibuat saat pekerjaan siap dijalankan. Sumber daya CPU, memori, I/O, dan GPU dibatasi serta dialokasikan per tugas untuk menyeimbangkan biaya dan kinerja.
Gunakan hanya sumber daya yang dibutuhkan setiap tugasSkala
Jalankan banyak pengguna, tugas, dan agen secara bersamaan. Kontainer diskalakan secara otomatis saat permintaan meningkat, kegagalan tetap terisolasi pada tugas individual, dan agen dapat dipisahkan berdasarkan peran.
Menskalakan secara andal di banyak pengguna dan agenPermintaan tidak pernah langsung dieksekusi. Setiap permintaan melewati Command Mediator gerbang, tempat pemeriksaan kebijakan, izin, dan persetujuan harus lolos sebelum eksekusi dalam kontainer terisolasi.
Orkestrator menentukan kontainer, izin, kebijakan jaringan, alokasi CPU dan memori, serta waktu eksekusi maksimum untuk setiap tugas.