Quyền tự chủ mà bạn có thể giải trình

Giới hạn tự chủ theo từng hành động

Quyền tự chủ được cấp theo loại hành động chứ không theo agent. Tạo lệnh công việc, đặt vật tư, điều động đội thợ và thay đổi giá trị đặt là những quyền riêng biệt với ngưỡng riêng biệt, và không quyền nào bật sẵn.

Ngưỡng tin cậy theo từng loại lỗi

Mọi phát hiện đều mang một mức độ tin cậy. Dưới ngưỡng bạn đặt cho loại lỗi đó, agent chỉ đề xuất chứ không hành động, và nói rõ nó còn thiếu bằng chứng nào.

Chuyển cấp tới người duyệt có tên

Bất cứ điều gì vượt giới hạn đều dừng lại và chuyển tới một con người, kèm bằng chứng và lý do dừng. Phê duyệt được ghi theo cá nhân đã duyệt, không phải theo một tài khoản dùng chung.

Đảo ngược được khi còn kịp

Công việc đã điều động có thể thu hồi trước khi đội thợ tới hiện trường, và một hành động của agent có thể hoàn tác cho tới điểm nó chạm vào thế giới vật lý. Vượt qua điểm đó, nền tảng đòi phải có người trước khi hành động.

Orbitify vận hànhĐã có

Chúng tôi chạy nền tảng trong vùng bạn chọn. Dựng nhanh nhất, và là nơi phần lớn hiện trường bắt đầu trước khi quyết định có muốn đưa nó về gần hơn không.

Mô hình

Vùng của Orbitify

Tính toán

Vùng của Orbitify

Rời hiện trường

Hình ảnh và số liệu đo

Tài khoản đám mây của bạnĐã có

Cùng nền tảng đó triển khai bên trong tài khoản của chính bạn, dưới nhà cung cấp danh tính, chính sách mạng và quản lý khoá của bạn.

Mô hình

Tài khoản của bạn

Tính toán

Tài khoản của bạn

Rời hiện trường

Ở lại trong tài khoản của bạn

Tại biên, ngay hiện trườngĐã có

Cho hiện trường có đường truyền kém hoặc cố ý không có. Thu thập, đệm và phân tích cục bộ đều diễn ra tại chỗ, và đường ra có thể mất nhiều ngày.

Mô hình

Tại hiện trường

Tính toán

Tại chỗ, đồng bộ khi có đường truyền

Rời hiện trường

Chỉ những gì bạn cho phép

Mã hoá

TLS 1.2 trở lên khi truyền, kể cả giữa cổng biên và nền tảng. Mã hoá khi lưu, khoá giữ trong dịch vụ quản lý khoá của bản triển khai và bạn xoay được khi chạy trong tài khoản của mình.

Danh tính và truy cập

Đăng nhập một lần qua nhà cung cấp danh tính của bạn, phân quyền theo vai trò tới từng hiện trường và loại tài sản, và nguyên tắc quyền tối thiểu cho truy cập nội bộ, có phê duyệt và ghi log cho mọi thao tác chạm vào dữ liệu khách hàng.

Mức lộ diện trên mạng

Cổng biên chỉ mở kết nối hướng ra. Không mở cổng vào, không có listener trên mạng OT của bạn, và không dịch vụ nào của chúng tôi tiếp cận được từ phân đoạn điều khiển.

Tách biệt với OT

Không có thành phần nào trong nền tảng ghi vào hệ điều khiển. Giá trị đặt, cài đặt bảo vệ và lệnh tác động nằm ngoài tầm với của mọi agent, theo thiết kế chứ không phải theo quyền có thể cấp thêm.

Thông tin đăng nhập

Thông tin đăng nhập của bộ kết nối nằm trong kho bí mật của bản triển khai, giới hạn cho đúng một bộ kết nối, không bao giờ ghi vào mô hình tài sản và không bao giờ lộ qua API hay bề mặt MCP.

Sao lưu và liên tục

Sao lưu theo thời điểm trong vùng triển khai, kiểm thử phục hồi theo lịch, và một bản xuất bạn lấy được bất cứ lúc nào để rời đi không đồng nghĩa với mất hồ sơ.

Phát hiện và phân loại

Cảnh báo trên hành vi của nền tảng và trên những quyết định của agent lệch khỏi phân bố thông thường. Phân loại quyết định ai bị đánh thức và nhanh tới mức nào.

Khoanh vùng

Quyền tự chủ có thể hạ xuống hoặc tạm dừng cho một hiện trường, một loại tài sản hoặc một loại hành động mà không phải tắt nền tảng, nên việc ghi hồ sơ vẫn tiếp tục trong khi việc hành động dừng lại.

Thông báo

Tới các đầu mối có tên phía bạn, theo mốc thời gian trong thoả thuận và mốc của cơ quan quản lý, lấy mốc nào ngắn hơn. Thông báo nêu cả những gì đã biết và những gì chưa biết.

Rà soát và sửa quy tắc

Nhật ký quyết định biến việc rà soát sau sự cố thành đọc hồ sơ chứ không phải điều tra. Chỗ nào quy tắc sai thì nó được đánh phiên bản và thay đổi đó được ghi gắn với sự cố.