Vai al contenuto

Casi d'usoGovernance

Una sola policy su quali modelli, dati e persone raggiungono i tuoi provider.

Una policy scritta in una wiki è un consiglio. Una policy nel gateway viene applicata a ogni richiesta: i modelli che un progetto può chiamare, cosa può comparire in un prompt, quale ambiente una chiave può raggiungere e chi ha cambiato una qualsiasi di queste cose.

Prova di 14 giorniRichiedi una demo
Pagamenti del progetto · chiave di produzioneEsempio
Modellonon nella allowlist del progetto → 403 model_not_allowed
Promptnumero di carta trovato → oscurato prima della chiamata
Chiavesolo produzione · connessione di staging non raggiungibile
Auditallowlist modificata da un amministratore, 09:42 UTC

Policy di esempio. Il rilevamento a pattern può non riconoscere qualcosa; riduce il rischio, non lo elimina.

Il problema

Senza un piano di controllo

  • Ogni team sceglie modelli e provider per conto suo.
  • Dati personali e segreti raggiungono un provider in un prompt, senza che nessuno li veda.
  • Nessuno sa dire chi ha concesso l'accesso a una chiave, né quando.

Con INFRO

  • Allowlist per organizzazione, progetto e chiave, con rifiuto tramite errore di policy.
  • I guardrail bloccano, oscurano o segnalano pattern sensibili in prompt e risposte.
  • Ogni modifica di membri, chiavi e policy nel log di audit.

Come funziona

  1. Ambienti separati

    Produzione, staging e sviluppo, più i tuoi. Una chiave appartiene a uno solo e non raggiunge mai una connessione al di fuori di esso.

  2. Approva modelli e dati

    Le allowlist dicono quali modelli ciascun ambito può chiamare; i guardrail controllano prompt e risposte per i pattern che scegli.

  3. Controlla chi può modificarlo

    Ruoli, accesso ai progetti per i membri, SSO e SCIM dal tuo provider di identità e un log di audit di ogni modifica.

Cosa ottieni

Ognuno è documentato, e ognuno indica quale piano lo include. Dove non è indicato un piano, è su ogni piano.

  • Liste di autorizzazione dei modelli

    Consenti o blocca modelli per organizzazione, progetto e chiave; un elenco di soli blocchi copre anche i modelli futuri.

    Documentazione

  • GuardrailDa Business

    Blocca, oscura o segnala indirizzi email, numeri di carta, IBAN, chiavi API e i tuoi termini in prompt e risposte.

    Documentazione

  • Ambienti

    Una connessione o una route serve uno, più o tutti gli ambienti; ogni chiave appartiene a uno solo.

    Documentazione

  • Accesso ai progetti

    Limita uno sviluppatore o un analista ad alcuni progetti; il gateway rifiuta tutto ciò che riguarda l'intera organizzazione.

    Documentazione

  • SSO e SCIMDa Business

    Accesso SAML o OIDC con il tuo provider di identità e provisioning SCIM che crea e disattiva i membri.

    Documentazione

  • Log di audit

    Modifiche a membri, chiavi e policy con autore e timestamp, nella console.

    Documentazione

Per chi è

  • Team di sicurezzaControlli applicati sul percorso della richiesta, con un registro di chi li ha modificati.
  • ConformitàUn unico posto che risponde a quali modelli e provider usa la tua organizzazione e con quali regole.
  • Responsabili di piattaformaI team si muovono in fretta dentro una policy invece di aspettare una revisione per ogni modello.

FAQ

I guardrail intercettano tutto?

No. Sono controlli a pattern, con controlli facoltativi tramite classificatore sulla tua connessione a un modello decisionale. Il rilevamento può non riconoscere qualcosa e la documentazione dice quali pattern sono controllati.

INFRO archivia i nostri prompt?

Il logging di prompt e completamenti è disattivato per impostazione predefinita. Se lo attivi, scegli tu la finestra di conservazione.

Quale piano include SSO e guardrail?

I guardrail sono inclusi dal piano Business e SSO con SCIM dal piano Business. Allowlist, ambienti e log di audit sono presenti in ogni piano.

Il contratto completo è nella Documentazione sulle allowlist dei modelli, e tutte le altre domande sono nelle FAQ.

Guide pratiche

Correlati

Tutti i casi d'uso

Inizia

Provalo sui tuoi account dei provider.

Collega un provider, crea una chiave del gateway e cambia un URL di base. I tuoi provider continuano a fatturarti direttamente; 0% di ricarico sulla spesa per i modelli.

Prova di 14 giorniRichiedi una demo