Bảo mật theo cơ chế, nói rõ cái gì đã có.
Bốn cơ chế dưới đây đang chạy trong sản phẩm. Cái chưa có (chứng nhận, số liệu) chúng tôi ghi thẳng ra thay vì để bạn phải hỏi.
- Kiểm tra quyền trước khi đọc
- Thao tác ghi cần duyệt, có nhật ký
- Chưa có chứng nhận, và chúng tôi nói thẳng
Bốn cơ chế đang chạy.
Đây là phần đội IT sẽ đọc kỹ nhất, nên mỗi ý dưới đây là một cơ chế có thật trong sản phẩm, không phải khẩu hiệu.
Kiểm tra quyền trước khi đọc
Ai thấy tài liệu nào do bạn quyết, không phải do mô hình quyết. Khi không chắc, hệ thống từ chối thay vì đoán.
Thao tác ghi cần duyệt, có nhật ký
Mọi thay đổi dữ liệu dừng lại chờ người duyệt và được ghi lại đầy đủ: ai yêu cầu, ai duyệt, lúc nào.
Giới hạn ngân sách và nút dừng khẩn cấp
Chi phí mô hình theo từng workspace có hạn mức rõ ràng; vượt hạn mức, hệ thống tự dừng thay vì chạy tiếp.
Bộ lọc đầu vào chống prompt injection
Mọi câu hỏi và tài liệu đi qua bộ lọc đầu vào trước khi tới mô hình, để chỉ thị lạ trong tài liệu không biến thành hành động.
Dữ liệu của bạn đi đâu.
Doanh nghiệp vừa và nhỏ dùng nền tảng chung: dữ liệu tách theo từng tổ chức, và hệ thống kiểm tra quyền truy cập trước khi đọc bất kỳ tài liệu nào.
Doanh nghiệp lớn dùng hệ thống triển khai riêng, trên hạ tầng của bạn hoặc trong VPC, triển khai theo yêu cầu. Dữ liệu chỉ ở lại hạ tầng của bạn khi dùng mô hình AI tự vận hành.
Mô hình AI chạy qua Google Vertex hoặc AWS Bedrock. OPTIMO không phụ thuộc vào một nhà cung cấp. Chúng tôi chưa công bố chính sách huấn luyện, vì điều đó phụ thuộc điều khoản của từng nhà cung cấp.
Phân quyền và tổ chức
Ai được thấy gì, do bạn quyết.
Tách bạch theo tổ chức, chặn mặc định với người ngoài.
Tách dữ liệu theo tổ chức
Mỗi tổ chức thấy đúng phạm vi tài liệu của mình. Quyền thay đổi ở hệ thống gốc thì phạm vi trả lời đổi theo.
Đối tác bên ngoài bị chặn mặc định
Tài khoản đối tác chỉ vào được đúng phần được mở, không tự đi vào đường nội bộ.
Mọi truy cập để lại dấu vết
Ai đọc gì, hỏi gì, duyệt gì đều có nhật ký để đối chiếu khi cần.
Nơi triển khai
Dùng ngay, hoặc triển khai riêng.
Cùng một sản phẩm, hai cách triển khai. Chọn theo quy mô và yêu cầu về dữ liệu của bạn.
Nền tảng dùng chung cho doanh nghiệp vừa và nhỏ
Dùng ngay, không cần hạ tầng riêng. Dữ liệu tách theo từng tổ chức; hệ thống kiểm tra quyền truy cập trước khi đọc tài liệu.
Triển khai riêng cho doanh nghiệp lớn
Hệ thống riêng cho từng khách hàng, trên hạ tầng của bạn hoặc trong VPC, triển khai theo yêu cầu. Dữ liệu chỉ ở lại hạ tầng của bạn khi dùng mô hình AI tự vận hành.
Optimo Desktop: dữ liệu trên máyĐang phát triển
Agent làm việc ngay trên máy người dùng.
Chứng nhận và tuân thủ
Bảng trạng thái trung thực.
Có thì ghi có, chưa có thì ghi chưa có.
- Kiểm tra quyền trước khi đọc (fail-closed)
- Phê duyệt thao tác ghi và nhật ký kiểm toán
- Tách dữ liệu theo tổ chức
- Bộ lọc đầu vào chống prompt injection
- Chứng nhận SOC 2
- Chứng nhận ISO 27001
Báo lỗ hổng
Thấy chỗ chưa ổn? Nói với chúng tôi.
Nếu bạn phát hiện lỗ hổng bảo mật trong OPTIMO, chúng tôi muốn nghe trực tiếp trước khi nó thành sự cố.
[PLACEHOLDER] security@optimo.example
Muốn đội CNTT của bạn rà soát cùng chúng tôi?
Chúng tôi sẵn sàng đi qua kiến trúc triển khai, mô hình phân quyền và nhật ký kiểm toán trong một buổi làm việc kỹ thuật.