Raka'a
1. Injection na gaggawa da Tsaro mai Layi 2. Rigakafin Leak Data da Masking PII 3. Tabbatar da Fitar da Binciken Mutum 4. Ikon Samun dama, Ganewa da Gudanar da Sirrin 5. Logging, Hanyar Audit da Tabbatarwa 6. Model Hadarin Gudanarwa da Red Team 7. Ƙimar mai bayarwa da Haɗarin ɓangare na uku 8. On-Prem, VPC da Openweight Hosting 9. Ci gaba da Sa Ido, Abun lura da Gudu 10. Martani da Ci gaban Kasuwanci 11. Kasuwancin AI Tsaro na Tsaro da Gudanarwa
Naúrar 4 / 11

Ikon Samun dama, Ganewa da Gudanar da Sirrin

Riba:

  • Ikon raba tabbaci da izini da amfani da mafi ƙarancin izini tare da RBAC/ABAC
  • Ƙarfin guje wa haɗakar haɗarin wakili ta hanyar tafiyar da ƙirar a cikin mahallin mai amfani
  • Ikon adanawa da juya maɓallan API tare da tsarin sarrafa sirrin

Wani muhimmin ɓangare na hare-hare a kan tsarin AI ba farawa tare da "dabarba" samfurin ba, amma tare da maɓallin API da aka sace ko asusun da aka ba da izini. Wannan Layer na tsaro ya fito ne daga tsaro na bayanan gargajiya, amma yana ƙara sabbin haɗari a cikin mahallin AI: samfurin yana kiran tafiya a madadin wani, asusun sabis yana samun damar duk bayanai, maɓalli na leaks zuwa GitHub. A cikin wannan rukunin, za mu koyi yadda za a rage damar shiga tsarin AI tare da tabbaci, izini (RBAC/ABAC), mafi ƙarancin izini da sarrafa sirri.

Bambanci Tsakanin Tabbatarwa da izini

Sharuɗɗan guda biyu galibi suna rikicewa:

  • Tabbatarwa: "Wane ne kai?" - tabbatar da cewa mai amfani/sabis shine ainihin wanda suke da'awar zama (kalmar sirri, alama, takaddun shaida, MFA).
  • Izini: "Me za ku iya yi?" - ƙayyadaddun kayan aiki/aiki da ingantacciyar ƙungiya za ta iya shiga.

Muhimmin dabara a cikin tsarin AI shine: lokacin da samfurin ke yin aiki a madadin mai amfani, yana aiki da ikon wannan mai amfani ko tare da babban asusun sabis? Na ƙarshe yana da haɗari - saboda ƙirar da allurar ta yaudare ta sami cikakkiyar damar shiga asusun sabis.

Tsanaki: Matsala "Mataimaki mai ruɗani": ƙananan mai amfani yana samun damar shiga bayanan da ba zai iya shiga ba a kaikaice ta hanyar fitar da samfurin babban iko. Samfurin ya kamata koyaushe yayi aiki a cikin mahallin ikon mai amfani, ba babban ikonsa ba.

RBAC da ABAC

  • RBAC (Ikon Samun Mahimmancin Matsayi): Samun dama ya dogara da rawar mai amfani. Matsayin "kwararre na tallafi" na iya karanta bayanan abokin ciniki, amma ba zai iya share su ba. Mai sauƙi kuma na kowa.
  • ABAC (Ikon Samun Sifa): Samun shiga ya dogara da halaye: sashin mai amfani, alamar keɓaɓɓen bayanan, lokacin rana, hanyar sadarwar da buƙatun ta fito. Ƙarin daidaitawa amma mafi rikitarwa.

Yawancin ƙungiyoyi suna farawa da RBAC kuma suna zurfafa zuwa ABAC don mahimman bayanai. Tsarin yatsan yatsa na AI: samfurin ya kamata tace kowane wakili da yake kira da kowane bayanan da ya samu dangane da rawar / halayen mai amfani da ke yin buƙatar.

Mataki-mataki: Ƙarfafa Hukunci

  1. Dauki kaya. Wadanne kayan aikin samfurin ke kira, menene bayanai yake samun dama? Jera su duka.
  2. Tabbatar da kowane damar shiga. "Shin da gaske wannan mataimakin yana buƙatar ikon sharewa?" In ba haka ba, cire shi.
  3. Tsohuwar karanta-kawai. Samfurin ya kamata ya iya karantawa ta tsohuwa; Bukatar rubuta/share daban, alamar kunkuntar-wuri.
  4. Matsar da mahallin mai amfani. Kira abin hawa tare da ikon mai amfani, ba tare da asusun sabis ba.
  5. Takaddun shaida na ɗan gajeren lokaci. Yi amfani da gajere, alamun sabuntawa ta atomatik maimakon maɓallai masu tsayi.

Gudanar da Sirrin

Asiri shine takaddun shaida waɗanda dole ne su kasance sirri, kamar maɓallin API, kalmar sirri, alama, ko takaddun shaida. Babban haɗari a cikin ayyukan AI shine lokacin da maɓallin API na mai ba da ƙira ya saka a cikin lambar kuma ya shiga cikin sarrafa sigar (Git).

Madaidaicin aikace-aikacen:

  • Kar a taɓa saka maɓalli a lamba; Yi amfani da canjin yanayi ko tsarin gudanarwa na sirri (sabis ɗin da ke adana rufaffen maɓalli da sarrafa shiga).
  • Juyawa: Sabunta maɓalli a tazara na yau da kullun (misali kowane kwanaki 90); Idan ana zargin yabo, soke nan da nan.
  • Rage iyaka: Kowane canji yana da sabis ɗin da ake buƙata kawai da izini da ake buƙata.
  • Audit: Log wanda yayi amfani da maɓalli, lokacin, da kuma inda.

Samfura guda huɗu masu Kwafi

Saurin sarrafa bita na isa ga:

Ga kowane kayan aiki a cikin jerin kayan aikin da ke ƙasa, kimanta: - Shin wannan kayan aikin ANA BUKATA don aiwatar da aikin mataimaki? (e/a'a) - Shin karantawa-kawai ko rubuta/ gogewa? - Ana kiran wannan kayan aiki tare da ikon mai amfani ko asusun sabis? Alama waɗanda ba dole ba ko wuce gona da iri da izini a matsayin "Cire / REDACT".<kayan aiki>{{tool_list }}</tools>

Sirrin leken asiri:

Nemo duk wani abu da zai iya zama sirrin sirri a cikin snippet na lamba mai zuwa: Maɓallin API, kalmar sirri, alamar, igiyar haɗin kai, maɓallin keɓaɓɓu. Ba da layi da buga kowane. COPY darajar zuwa amsa; mask (haruffa 4 na farko + ***).<code>{{source }}</code>

Ƙa'idar yanke shawara mafi ƙanƙanta:

Lokacin da sabon kayan aiki/buƙatun shiga ya zo, tambaya:1. Za a iya yin aikin ba tare da wannan damar ba? -> Idan eh: REJECT2. Ya isa karanta-kawai? -> Idan eh: KYAUTA rubuta izini3. Za a iya taƙaita iyakar zuwa tushe guda ɗaya? -> Idan eh: daratTsohuwar amsar ita ce "a'a"; Ana samun dama ta hanyar dalili.

Tunasarwar kalanda:

Ga kowane sirri, rikodin: mai shi, kwanan wata halitta, ƙarewa, iyaka. Bayar da rahoton duk wani maɓalli da ya wuce kwanaki 90 ko kuma ba a yi amfani da shi ba tsawon kwanaki 30 a matsayin "DAN TAKARAR ROTATION/CANCELLATION".

Rauni Mai Sauƙi / Ƙarfi Mai ƙarfi

rashin tsari

Hanya mai ƙarfi

Samfurin yana samun damar duk bayanai tare da asusun sabis ɗaya

Samfurin yana samun dama tare da ikon mai amfani yana yin buƙatar

Maɓallin API yana saka a cikin lambar, ba ya canzawa

Juyawa a cikin babban manajan sirrin, kwanaki 90

Babban ikon "yi wani abu" ga mataimaki

Tsohuwar karanta-kawai, rubuta kunkuntar

Ba a taɓa yin nazarin hanyoyin shiga ba

Bita na samun dama na yau da kullun da sokewa

Mini Cases guda uku

Case 1 - Leaked gauraye bayanan wakili. Mataimakin cikin gida yana aiki tare da asusun sabis wanda ke da damar yin amfani da duk bayanan ma'aikaci. Wani mai amfani da horo ya sami damar shiga bayanan da ba zai iya gani ba ta hanyar cewa "takaita teburin albashin zartarwa"; saboda samfurin ya tambaye shi a cikin mahallin babban ikonsa, ba na mai amfani ba. Da zarar an daidaita mahallin mai amfani don motsawa, mai aikin ya sami damar ja rikodin da shi ko ita kaɗai ke iya gani.

Case 2 - Maɓallin Leaked, lissafin 190,000 TL a cikin makonni 2. Mai haɓakawa ya saka maɓallin API ɗin samfurin a cikin rubutun taimako kuma ya tura shi zuwa wurin ajiyar jama'a. Bot ya sami maɓallin a cikin mintuna 40 kuma ya yi amfani da shi har tsawon makonni biyu; Kudirin ya kai 190,000 TL. Lokacin da aka matsar da maɓalli zuwa ga manajan asirce, an haɗa shi da juyawa, kuma an ƙara duba ma'ajiyar, lamarin bai sake faruwa ba.

Case 3 - Karanta-kawai tsoho ya hana katsewa. Mataimakin DevOps ya sami umarnin "sake saitin bayanan samarwa" ta hanyar allura da sauri. Koyaya, an ba mataimakiyar alamar karantawa kawai; rubuta/ gogewa ya kasance a cikin wani ingantaccen kwararar da aka amince dashi. An ƙi umarnin tare da kuskuren izini kuma an shigar da taron azaman ƙararrawa; Babu asarar bayanai.

Tukwici: Sanya "a'a" amsar ku ta asali ga sabuwar buƙatar shiga. Samun damar wani abu ne da ake samu ta hanyar gaskatawa; Ba wa kowa fadi sannan kuma a yanke baya kusan ba a taba yi ba kuma hadarin ya taru.

Kuskuren gama gari

  • Gudun samfurin tare da babban asusun sabis da rasa mahallin mai amfani (wakili mai gauraya).
  • Saka maɓallin API a cikin lambar kuma saka shi cikin sarrafa sigar.
  • Ba juya maɓallan kwata-kwata ("aiki, kar a taɓa").
  • Bayar da mataimakin rubuta/share izini ta tsohuwa.
  • Ba da damar sau ɗaya kuma kada a sake yin la'akari da shi.
  • Tabbatar da rikicewa tare da izini da ɗauka "ya shiga, zai iya samun dama ga komai".

A takaice

  • Tabbatarwa tambaya ce ta "wane ne ku", izini tambaya ce ta "me za ku iya yi"; A cikin AI, duka biyu dole ne suyi aiki a cikin mahallin mai amfani.
  • Ya kamata ƙirar ta yi aiki tare da ikon mai amfani da ke yin buƙatun, ba tare da babban ikonsa ba (gujewa haɗarin haɗakar hukuma).
  • Fara tare da RBAC, zurfafa tare da ABAC akan mahimman bayanai; Sanya ƙaramin iko ya zama tsoho.
  • Kada ku binne sirri a cikin lamba; Ajiye shi a cikin mai sarrafa sirri, kunkuntar shi kuma sanya shi cikin juyawa na yau da kullun.
  • Tsoffin karantawa kawai da kunkuntar rubutu suna iyakance tasirin allura.

Aikin aikace-aikace

Lissafin duk kayan aikin da bayanan da mataimakin AI ke shiga. Amsa tambayoyi uku ga kowannensu: (1) Shin yana da muhimmanci da gaske? (2) Ya isa karanta-kawai? (3) Shin yana gudana a mahallin mai amfani? Sannan nemo duk sirrin da aka ƙulla (ta hanyar binciken da ke sama) kuma rubuta tsarin juyawa ga kowane maɓalli da kuka samu. Cire aƙalla izini ɗaya wanda ba dole ba.

jerin abubuwan dubawa

  • [ ] Samfurin yana gudana a cikin mahallin ikon mai amfani da ke yin buƙatar.
  • [ ] kayan aiki da samun damar bayanai an rage su zuwa ƙa'idar mafi ƙarancin gata.
  • [ ] Rubutu/ gogewa ya bambanta da karantawa-kawai, ingantacce da kunkuntar.
  • [ ] Babu wani sirri da aka binne a cikin lambar; Ana ajiye shi a cikin mai sarrafa sirri.
  • [ ] Akwai tsarin juyi da tsarin sokewa don maɓalli.
  • [ ] Ana duba hanyoyin shiga akai-akai.
A baya Na gaba