Skip to main content

​
Descripción general de seguridad

Conozca las características y la arquitectura de seguridad de SecureAI.

​
Funciones de seguridad

SecureAI implementa medidas de seguridad de nivel empresarial para proteger sus datos y aplicaciones, con SMLTP (Protocolo de transferencia de lenguaje de modelo seguro) como piedra angular de nuestra arquitectura de seguridad.

​
SMLTP (Protocolo de transferencia de lenguaje de modelo seguro)

SMLTP es un protocolo de seguridad con un borrador de especificación pública que facilita la comunicación con Modelos de lenguajes grandes (LLM) gobernados, contenidos y demostrables. Proporciona:
  • Tokens de derechos firmados: cada solicitud gobernada lleva un enlace de token firmado Ed25519 identidad, modelo autorizado, hash de política y bytes de solicitud exactos (SHA-256)
  • Recibos de cumplimiento firmados: cada interacción enrutada por la puerta de enlace produce un recibo que se puede verificado fuera de línea con la clave pública de la puerta de enlace
  • Cumplimiento de políticas: listas permitidas de modelos, comprobaciones de residencia de datos y controles de salida (en monitor) o en modo forzado, con recibos de denegación firmados
  • Registro de auditoría a prueba de manipulaciones: registros encadenados mediante hash y sellados con Merkle, opcionalmente anclados a un registro de transparencia externo (Sigstore Rekor)
  • Rotación de clave: rotación de clave de firma Ed25519; los recibos emitidos bajo claves anteriores permanecen verificable
  • Bundle Encryption: cifrado AES-256-GCM opcional de paquetes de solicitudes entre el cliente y puerta de enlace

​
Protección de datos

  • Postura de conocimiento cero: claves administradas por el cliente (BYOK), procesamiento efímero en memoria y El registro local de implementación mantiene los datos confidenciales bajo su control.
  • Cifrado en reposo: todos los datos almacenados se cifran utilizando algoritmos estándar de la industria
  • Cifrado en tránsito: cifrado TLS 1.3 para todas las comunicaciones API
  • Claves administradas por el cliente: usted controla sus claves de cifrado

​
Control de acceso

  • Control de acceso basado en roles (RBAC): permisos granulares para diferentes tipos de usuarios
  • Administración de claves API: autenticación segura para todas las solicitudes de API
  • Limitación de tasa: limitación de tasa inteligente para evitar abusos
  • Registros de auditoría: seguimiento completo de la actividad para cumplimiento y seguridad

​
Políticas de seguridad

SMLTP admite varias plantillas de políticas integradas:
  • Interno: Política predeterminada para datos internos de la empresa
  • Estricto interno: mayor seguridad para datos internos confidenciales
  • Público: política menos restrictiva para datos públicos no confidenciales
  • HIPAA: Cumple con las regulaciones de datos de atención médica
  • GDPR: Cumple con la normativa europea de protección de datos
  • PCI-DSS: Cumple con los estándares de la industria de tarjetas de pago

​
Cumplimiento y certificaciones

  • Enterprise Ready: Diseñado para los requisitos de seguridad empresarial
  • Audit Trail: registro completo para auditorías de cumplimiento y seguridad
  • Aplicación de políticas: aplicación automatizada de políticas de seguridad
  • Monitoreo en tiempo real: Monitoreo continuo de eventos de seguridad

​
Cómo funciona SMLTP

  1. Derecho: el plano de control emite un token firmado que autoriza a esta persona que llama, este modelo, Según esta política, para estos bytes de solicitud exactos.
  2. Verificación: la puerta de enlace SMLTP verifica el token: firma, vencimiento, coincidencia de modelo, cuerpo. hash, repetición y revocación, antes de que la solicitud llegue a alguna parte
  3. Aplicación de políticas: la lista de modelos permitidos, la residencia y las reglas de salida se evalúan en el puerta de entrada; en modo obligatorio, una llamada no conforme se bloquea con un recibo de denegación firmado
  4. Inspección y atestación: la inspección DLP/PII se ejecuta en la ruta gobernada (mejor esfuerzo, probabilístico), y su veredicto se registra en el recibo firmado
  5. Registro de auditoría: cada interacción llega a un registro de auditoría encadenado mediante hash y sellado por Merkle.

​
Beneficios

  • Demostrable, no sólo registrado: los recibos firmados permiten a los auditores verificar las interacciones de forma independiente
  • Compliance Ready: soporte integrado para los principales marcos de cumplimiento
  • Contención: ni siquiera un agente comprometido puede exceder sus permisos firmados criptográficamente
  • Revocación determinista: el corte de un usuario, clave o agente tiene efecto en la puerta de enlace en segundos, sin esperar a ningún proveedor de IA
  • Policy Driven: aplicación automatizada de sus políticas de seguridad

​
Próximos pasos