الأمن والحوكمة

الوكلاء الذين ينفّذون إجراءات داخل أنظمتكم يحتاجون إلى حدود واضحة ورقابة وسجل بكل ما فعلوه. توضح هذه الصفحة نموذج الصلاحيات، وكيف تُحصر الشيفرة والأدوات في نطاق محدد، ومتى يوافق موظفوكم، وما الذي يُسجل.

لكل قدرة علامة توضّح إن كانت مفعّلة افتراضيًا أو قابلة للضبط لكل مساعد أو مسار عمل أو مستأجر. ويمكن تعطيل الإعدادات الافتراضية التي تمس بيانات العملاء حيث تتطلب ذلك اللوائح أو سياستكم الداخلية.

من يحق له ماذا

تتحقق المنصة من صلاحية الوصول مع كل طلب.

62 صلاحية مستقلة

مفعّلة افتراضيًا

لكل إجراء في المنصة صلاحية خاصة به، من تعديل مسار المحادثة إلى تصدير السجلات. وتُفحص الصلاحيات مع كل استدعاء API، وتقتصر إدارة المستأجر على مسؤولي المستأجر.

فصل تام بين المستأجرين

مفعّلة افتراضيًا

لكل مستأجر مستخدموه ومساعدوه ومعرفته وبياناته، ويقتصر كل طلب على المستأجر الذي ينتمي إليه المستخدم المسجّل دخوله.

مفاتيح محفوظة مشفّرة

مفعّلة افتراضيًا

تُحفظ مفاتيح API الخاصة بنقاط اتصال نماذجكم، وبيانات الدخول إلى الأنظمة المرتبطة، بصيغة مشفّرة.

تنفيذ في نطاق محصور

ما يستطيع الوكيل الوصول إليه محدود منذ التصميم.

شيفرة في بيئة معزولة

مفعّلة افتراضيًا

تعمل الشيفرة المخصصة في بيئة معزولة بحد ذاكرة قدره 128 MB ومهلة تنفيذ قدرها ثانية واحدة، بعد فحصها بحثًا عن الأنماط المحظورة.

لا وصول إلى الشبكات الداخلية

مفعّلة افتراضيًا

ترفض أداة التصفح عناوين الشبكات الداخلية والخاصة، فلا يمكن استخدام الوكيل للوصول إلى الأنظمة الموجودة خلف جدار الحماية.

وصول منظم إلى قواعد البيانات

مفعّلة افتراضيًا

يستعلم الوكلاء مساحة تخزين SQL عبر عوامل تصفية منظمة، ولا يكتب النموذج أبدًا استعلامات SQL مباشرة على بياناتكم.

حدود للتشغيل والأدوات

مفعّلة افتراضيًا

تتقاسم استدعاءات الأدوات وقتًا محددًا في كل رد، ولكل تشغيل لسير العمل حد أقصى لعدد الخطوات وحد أقصى للمدة.

الرقابة البشرية وضوابط الحماية

فريقكم يحدد أين يتصرف الوكيل بمفرده وأين لا يُسمح له بذلك.

موافقة لكل أداة

مفعّلة افتراضيًا

تتطلب الأدوات التي تنقل أموالًا أو تغيّر بيانات موافقة افتراضيًا، بينما تعمل أدوات القراءة فقط تلقائيًا. ويمكن أيضًا ضبط كل أداة على التشغيل التلقائي أو التعطيل. تأتي الموافقة من العميل داخل المحادثة أو من أحد الموظفين، ويمكن قصرها على ما يتجاوز مبلغًا معينًا، ولا تعمل أي أداة دون موافقة.

يمكن تعطيلها لكل مساعد حيث تتطلب ذلك اللوائح أو سياستكم الداخلية.

ضوابط حماية للمدخلات والمخرجات

قابلة للضبط

تُضبط لكل مساعد فحوص على ما يسأله المستخدم وما يجيب به الوكيل، إلى جانب قواعد regex، والموضوعات المحظورة، وفحص الجودة. كما يعمل فاحص للمحتوى على جميع المساعدين.

إخفاء البيانات الشخصية

قابلة للضبط

يمكن إخفاء البيانات الشخصية الواردة في المحادثات قبل حفظها أو إرسالها إلى النموذج.

التحويل إلى موظفيكم

قابلة للضبط

تنتقل المحادثات إلى موظف خدمة العملاء في Salesforce أو Zoho SalesIQ أو Freshdesk عندما لا ينبغي للوكيل أن يتابع.

التدقيق والمراقبة

كل إجراء مهم يترك أثرًا يمكنكم مراجعته وتصديره.

سجل تدقيق لإجراءات المستخدمين

مفعّلة افتراضيًا

تُسجل التغييرات وعمليات تسجيل الدخول التي يجريها مستخدمو المنصة، ويستطيع مسؤولو المستأجر تصدير سجل التدقيق بصيغة CSV.

سجل تدقيق لإجراءات الوكلاء

مفعّلة افتراضيًا

تحتفظ مهام الوكلاء المجدولة بسجل تدقيق لكل تغيير في الحالة ولكل موافقة. ويحفظ كل تشغيل لسير العمل استدعاءات الأدوات التي أجراها والنتائج التي أعادتها.

سجل تتبع لكل محادثة

مفعّلة افتراضيًا

تسجل سجلات التتبع في كل رد الأدوات المستدعاة، والمستندات المسترجعة، وتدخلات ضوابط الحماية، والتحويل إلى مزوّد آخر، وإعادة توليد الإجابات.

يمكن تعطيلها لكل مساعد حيث تتطلب ذلك اللوائح أو سياستكم الداخلية.

سجل القرارات مع التصدير إلى SIEM

مفعّلة افتراضيًا

لكل محادثة تسلسل زمني يضم قرارات التوجيه ومصدرها، واستدعاءات الأدوات بمدخلاتها ونتائجها بعد إخفاء البيانات الحساسة، وفحوص ضوابط الحماية، والموافقات، والنموذج المستخدم. صدّروه بصيغة JSON أو ابثّوه عبر OpenTelemetry إلى نظام SIEM الخاص بكم.

يمكن تعطيلها لكل مساعد حيث تتطلب ذلك اللوائح أو سياستكم الداخلية.

لوحات متابعة ومراجعة الحالات غير المعتادة

مفعّلة افتراضيًا

تحليلات لكل مساعد، وإحصاءات استخدام النماذج، وقائمة مراجعة للإجابات غير المعتادة.

التصدير

مفعّلة افتراضيًا

يُصدَّر سجل المحادثات وسجلات الموافقة بصيغة CSV، والسجلات التقنية بصيغة JSON.

الشهادات والأطر التنظيمية

تخضع الضوابط المذكورة أعلاه للتدقيق ضمن هذه الشهادات.

شهادات معتمدة

ISO 27001 وISO 42001 وSOC 2 Type II وPCI DSS Level 1.

التزام وتوافق

اللائحة العامة لحماية البيانات (GDPR)، وEU AI Act، ومبادئ OECD للذكاء الاصطناعي.

الأمن والحوكمة: الأسئلة الشائعة

هل تودون رؤيتها تعمل على أنظمتكم؟

نعقد معكم جلسة عمل على حالة الاستخدام الخاصة بكم، ببياناتكم وبالنماذج التي تختارونها.

احجز مكالمة