Behoud de kracht van AI-automatisering,
met sterkere infrastructuurcontrole.
SVCE is de uitvoeringsomgeving die ervoor zorgt dat de AI-agents van het Clevi-X-platform veilig blijven werken door door ze op infrastructuurniveau te isoleren, te beheren en te valideren. Wie wat deed en wanneer, wordt allemaal automatisch vastgelegd.
SVCE is geschikt voor organisaties die aan wettelijke vereisten moeten voldoen, complexe geïntegreerde systemen beheren of directe controle over hun infrastructuur moeten behouden.
Financiële dienstverlening · Publieke sector
Omgevingen waarin regelgeving en audits verplicht zijn
Enterprise-IT
Uniforme werking van complexe systemen
On-premises
Directe controle over uw eigen infrastructuur
Cloud-native
Gecontaineriseerde workloadbewerkingen
SVCE is geen zelfstandige oplossing. Het is de controlelaag tussen uw infrastructuur en het Clevi-X-platform die elke agentuitvoering beheert.
Agents rechtstreeks op een server uitvoeren is lichtgewicht maar riskant; virtuele machines zijn veilig maar zwaar. SVCE overbrugt deze kloof met lichtgewicht containers.
| Vergelijking | Agent op de server | Gebaseerd op VM's | SVCE |
|---|---|---|---|
| Isolatie | Laag | Hoog | Hoog (lichtgewicht) |
| Toegangsbeheer | Geïmplementeerd in applicatiecode | Configuratie vereist | Ingebouwd in de runtime |
| Isolatie per taak | Moeilijk | Inefficiënt | Automatisch per container |
| Snelheid van provisioning en afbouw | Snel | Traag | Snel |
| Kostenefficiëntie | Hoog | Laag | Hoog |
| Auditlogboeken | Maatwerk vereist | Maatwerk vereist | Ingebouwde alleen-toevoegbare logboeken |
| Grenzen van AI-agents | Aangepast ontwerp vereist | Aangepast ontwerp vereist | Standaardbeleidsregels inbegrepen |
Een agent rechtstreeks in een server integreren kan snel te bouwen zijn, maar de isolatie is zwak en de controle hangt af van de applicatiecode.
Eén fout kan zich over de hele service verspreiden
Wanneer agents als interne serverlogica worden uitgevoerd, kan een fout, schadelijke code of externe aanval in één taak zich door de hele service verspreiden.
Risico — Mogelijke uitval van de volledige serviceToegangsbeheer is afhankelijk van applicatiecode
Wanneer machtigingen in applicatiecode zijn vastgelegd, is het moeilijk om consistente controle over gevoelige gegevens en API-toegang af te dwingen.
Risico — Beperkte controle over gevoelige gegevens en API'sResultaten zijn moeilijk te verifiëren
Zonder een vaste uitvoeringsomgeving kan dezelfde taak telkens anders worden uitgevoerd, waardoor reproductie, controle en verificatie van resultaten moeilijk worden.
Risico — Geen betrouwbare reproductie, audit of verificatieBehandel agents niet als eenvoudige responssystemen, maar als productiewerkers op productieniveau met beveiligingsgrenzen en expliciete uitvoeringsrechten.
Isolatie
Isolatie op basis van containers voorkomt dat schadelijke code, abnormale opdrachten en externe aanvallen zich buiten de uitvoeringsruimte van een AI-agent verspreiden. De container wordt na elke taak vernietigd om het risico op achtergebleven gegevens te beperken.
Houd elke uitvoering binnen een beveiligde grensControle
Agents kiezen nooit hun eigen machtigingen. De Command Mediator en Orchestrator verlenen en beperken de toegang per taak en passen verschillende limieten toe voor bestanden, netwerken, API's, systeemopdrachten en geheimen voor rollen zoals Research, Code en Executor.
Bepaal op infrastructuurniveau wat agents wel en niet mogen doenEfficiëntie
Lichtgewicht containers starten sneller dan VM's en worden alleen aangemaakt wanneer het werk klaarstaat. CPU-, geheugen-, I/O- en GPU-resources worden beperkt en per taak toegewezen om kosten en prestaties in balans te brengen.
Gebruik alleen de resources die elke taak nodig heeftSchaalbaarheid
Voer veel gebruikers, taken en agents tegelijk uit. Containers schalen automatisch mee wanneer het aantal aanvragen toeneemt, fouten blijven beperkt tot afzonderlijke taken en agents kunnen op basis van hun rol worden gescheiden.
Betrouwbaar opschalen voor veel gebruikers en agentsVerzoeken worden nooit onmiddellijk uitgevoerd. Elk verzoek gaat door de Command Mediator poort, waar beleids-, toestemmings- en goedkeuringscontroles moeten slagen voordat uitvoering in een geïsoleerde container plaatsvindt.
Orchestrator bepaalt voor elke taak de container, machtigingen, het netwerkbeleid, de CPU- en geheugentoewijzing en de maximale uitvoeringstijd.