Quyền tự chủ mà bạn có thể giải trình

Giới hạn tự chủ theo từng hành động

Quyền tự chủ được cấp theo loại hành động chứ không theo agent. Tạo lệnh công việc, đặt vật tư, điều động đội thợ và thay đổi giá trị đặt là những quyền riêng biệt với ngưỡng riêng biệt, và không quyền nào bật sẵn.

Ngưỡng tin cậy theo từng loại lỗi

Mọi phát hiện đều mang một mức độ tin cậy. Dưới ngưỡng bạn đặt cho loại lỗi đó, agent chỉ đề xuất chứ không hành động, và nói rõ nó còn thiếu bằng chứng nào.

Chuyển cấp tới người duyệt có tên

Bất cứ điều gì vượt giới hạn đều dừng lại và chuyển tới một con người, kèm bằng chứng và lý do dừng. Phê duyệt được ghi theo cá nhân đã duyệt, không phải theo một tài khoản dùng chung.

Đảo ngược được khi còn kịp

Công việc đã điều động có thể thu hồi trước khi đội thợ tới hiện trường, và một hành động của agent có thể hoàn tác cho tới điểm nó chạm vào thế giới vật lý. Vượt qua điểm đó, nền tảng đòi phải có người trước khi hành động.

Orbitify vận hànhĐã có

Chúng tôi vận hành nền tảng cho bạn. Hiện tại là Amazon Web Services tại Singapore (ap-southeast-1); lưu trữ tại Việt Nam đang thực hiện. Dựng nhanh nhất, và là nơi mọi hiện trường bắt đầu hiện nay.

Mô hình

Vùng của Orbitify

Tính toán

Vùng của Orbitify

Rời hiện trường

Hình ảnh và số liệu đo

Tài khoản đám mây của bạnĐang thực hiện

Cùng nền tảng đó triển khai bên trong tài khoản của chính bạn, dưới nhà cung cấp danh tính, chính sách mạng và quản lý khoá của bạn.

Mô hình

Tài khoản của bạn

Tính toán

Tài khoản của bạn

Rời hiện trường

Ở lại trong tài khoản của bạn

Tại biên, ngay hiện trườngĐang thực hiện

Cho hiện trường có đường truyền kém hoặc cố ý không có. Thu thập, đệm và phân tích cục bộ đều diễn ra tại chỗ, và đường ra có thể mất nhiều ngày.

Mô hình

Tại hiện trường

Tính toán

Tại chỗ, đồng bộ khi có đường truyền

Rời hiện trường

Chỉ những gì bạn cho phép

Mã hoá

TLS 1.2 trở lên khi truyền. Cơ sở dữ liệu chính và lưu trữ đối tượng được mã hoá khi lưu, khoá giữ trong dịch vụ quản lý khoá của AWS. Việc mở rộng mã hoá khi lưu cho mọi kho phụ trợ, và khoá do bạn kiểm soát khi chạy trong tài khoản của bạn, đang thực hiện.

Danh tính và truy cập

Phân quyền theo vai trò tới từng tổ chức, dự án và quyền hạn, với việc cách ly giữa các khách hàng do chính cơ sở dữ liệu thực thi. Đăng nhập một lần qua nhà cung cấp danh tính của bạn, cùng phê duyệt và ghi log cho mọi truy cập nội bộ vào dữ liệu khách hàng, đang thực hiện.

Mức lộ diện trên mạng

Hiện nền tảng không kết nối vào mạng OT của bạn. Cổng biên tại hiện trường đang thực hiện, và được thiết kế chỉ mở kết nối hướng ra: không mở cổng vào, không có listener trên mạng OT của bạn, và không dịch vụ nào của chúng tôi tiếp cận được từ phân đoạn điều khiển.

Tách biệt với OT

Không có thành phần nào trong nền tảng ghi vào hệ điều khiển. Giá trị đặt, cài đặt bảo vệ và lệnh tác động nằm ngoài tầm với của mọi agent, theo thiết kế chứ không phải theo quyền có thể cấp thêm.

Thông tin đăng nhập

Thông tin đăng nhập của nền tảng nằm trong kho bí mật của đám mây và không bao giờ được đóng gói vào image. Thông tin đăng nhập của bộ kết nối theo cùng nguyên tắc, giới hạn cho đúng một bộ kết nối và không bao giờ lộ qua API hay bề mặt MCP. Việc chuyển toàn bộ thông tin đăng nhập còn lại vào kho bí mật đang thực hiện.

Sao lưu và liên tục

Sao lưu theo thời điểm trong 14 ngày trong vùng triển khai, và đã diễn tập phục hồi. Kiểm thử phục hồi theo lịch và bản xuất tự phục vụ, để rời đi không đồng nghĩa với mất hồ sơ, đang thực hiện.

Phát hiện và phân loại

Cảnh báo trên hành vi của nền tảng và trên những quyết định của agent lệch khỏi phân bố thông thường. Phân loại quyết định ai bị đánh thức và nhanh tới mức nào.

Khoanh vùng

Quyền tự chủ có thể hạ xuống hoặc tạm dừng cho một hiện trường, một loại tài sản hoặc một loại hành động mà không phải tắt nền tảng, nên việc ghi hồ sơ vẫn tiếp tục trong khi việc hành động dừng lại.

Thông báo

Tới các đầu mối có tên phía bạn, theo mốc thời gian trong thoả thuận và mốc của cơ quan quản lý, lấy mốc nào ngắn hơn. Thông báo nêu cả những gì đã biết và những gì chưa biết.

Rà soát và sửa quy tắc

Nhật ký quyết định biến việc rà soát sau sự cố thành đọc hồ sơ chứ không phải điều tra. Chỗ nào quy tắc sai thì nó được đánh phiên bản và thay đổi đó được ghi gắn với sự cố.