Confianza
Compromisos de diseño, no certificaciones
Empresarial por diseño: su nube, sus llaves, su registro de auditoría.
Esta página describe cómo se diseña y se configura un proyecto de Solstice. Son compromisos sobre los que construimos cada proyecto y que dejamos por escrito en su alcance. No son certificaciones, y no afirmamos tener ninguna.
Aprobación humana
Las personas aprueban cada decisión.
Los agentes preparan el trabajo. Deciden las personas con autoridad para decidir. Esa línea no se mueve aunque la flota crezca.
Gráfico 1. De la solicitud al registro: el flujo de aprobación y auditoría.
- Control de aprobación. Nada cruza sin la decisión de una persona designada.
- Registro de auditoría. Se escribe dentro de su entorno. Es suyo y lo conserva usted.
Un agente redacta.
Un agente especialista produce el entregable y registra cada fuente que utilizó.
Los agentes de revisión lo cuestionan.
Un grupo distinto de agentes contrasta cada afirmación con su fuente y marca lo que no puede sustentar.
Un aprobador designado lo recibe.
El entregable llega con sus fuentes, sus afirmaciones observadas y los cambios respecto de la versión anterior.
El aprobador decide.
Aprueba, devuelve con un motivo o detiene la misión. Antes de eso, nada se envía, se presenta ni se modifica en un sistema de registro.
La decisión queda registrada.
Quién decidió, cuándo, sobre qué versión y qué ocurrió después.
Registro de auditoría
Cada acción deja un registro que le pertenece.
El registro se escribe dentro de su entorno y es suyo: puede conservarlo, exportarlo y retenerlo según su propia política.
- Agente
- Qué agente actuó y con qué permisos
- Hora
- Cuándo, con precisión de segundos
- Acción
- Qué leyó, escribió, construyó o propuso
- Fuente
- El documento, registro o sistema detrás de cada afirmación
- Aprobador
- La persona que decidió
- Resultado
- Aprobado, devuelto o detenido, y por qué
- Hora: 10:20:14Actor: legal-07Acción: Leyó el contrato MSA-2291, cláusula 14.2, cambio de controlResultado: Observado
- Hora: 10:20:31Actor: legal-07Acción: Redactó el aviso N-017 con la plantilla aprobada T-04Resultado: En cola de revisión
- Hora: 11:30:02Actor: review-03Acción: Cuestionó la afirmación 12 del modelo de sinergias: la celda fuente F41 no sustenta la cifraResultado: Devuelto
- Hora: 11:41:50Actor: Dirección JurídicaAcción: Revisó los avisos N-001 a N-041 con sus fuentesResultado: Aprobado
Límites de los datos
Sus datos se quedan dentro de su perímetro.
La flota opera en su cuenta de nube. El trabajo va hacia los datos, y no al revés.
Su cuenta de nube
Flota de agentes
Almacenamiento de trabajo
Registro de auditoría
Sus llaves
Fuentes dentro del alcance
Le pertenece. Usted tiene el interruptor de apagado.
Cruce controlado
Personal de SummerlandNominal, por tiempo limitado, registrado
Modelos aprobadosSin entrenamiento con sus datos
Desplegada en su cuenta
Los agentes, su almacenamiento de trabajo y el registro de auditoría operan en una cuenta de nube que le pertenece.
Modelos que usted aprueba
Los agentes acceden a los modelos de lenguaje únicamente por los puntos de conexión que su equipo de seguridad aprobó.
Sin entrenamiento con sus datos
Los proyectos se configuran de modo que sus datos no se usen para entrenar modelos.
Acceso nominal y por tiempo limitado
El acceso del personal de Summerland se otorga a personas identificadas, con un propósito y un plazo definidos, y queda registrado.
Solo las fuentes dentro del alcance
La flota se conecta a los sistemas que la misión necesita, y a nada más.
Una salida limpia
Al terminar un proyecto, la flota se retira y sus datos de trabajo se eliminan. El registro queda en sus manos.
Privilegio mínimo
Cada agente recibe solo lo que su tarea necesita.
Un agente se trata como cualquier otra identidad de su entorno: conocida, acotada y revocable.
Cada agente tiene su propia identidad. No existe un superusuario compartido.
El acceso se limita a la tarea y termina cuando la tarea termina.
Los agentes tienen acceso de solo lectura de forma predeterminada.
Toda acción que escribe en un sistema de registro requiere una aprobación.
Las credenciales son de corta duración y se emiten desde su propio almacén de secretos.
Usted puede detener cualquier agente, o la flota completa, de inmediato.
Quién hace qué
Lo que opera Summerland. Lo que usted controla.
Solstice es un servicio administrado. La división de responsabilidades queda por escrito en cada proyecto.
Summerland opera
- Diseña las misiones y los roles de los agentes con su equipo
- Despliega la flota en su cuenta
- La aloja y la opera día a día
- Supervisa calidad, costo y fallas
- Mantiene y actualiza los agentes
- Informa sobre cada misión
Usted controla
- La cuenta de nube y el perímetro de red
- Las llaves y las credenciales
- A qué sistemas y datos llega la flota
- Quién aprueba qué
- El registro de auditoría y su plazo de retención
- El interruptor de apagado
A qué decimos que no
A qué le diremos que no.
Hay solicitudes que rechazamos, sin importar quién las haga. Es mejor que las conozca ahora.
Agentes que aprueban su propio trabajo.
La revisión y la aprobación siempre están separadas del agente que hizo el trabajo, y la decisión final siempre es de una persona.
Decisiones sobre personas tomadas sin una persona.
Contratar, desvincular, remunerar, evaluar y sancionar son decisiones de personas responsables. Los agentes pueden preparar el análisis. No deciden.
Enviar algo fuera de su empresa sin autorización.
Ningún aviso a clientes, presentación ante un regulador, carta a proveedores ni comunicado de prensa sale sin un aprobador designado.
Una flota que opere donde usted no pueda ver el registro.
Si usted no puede inspeccionar lo que hicieron los agentes, no los ponemos en marcha.
Certificaciones que no tenemos.
No afirmaremos tener una certificación o atestación que no tenemos. Pregúntenos qué está vigente para su proyecto y se lo mostraremos.
Cifras presentadas como resultados antes de que haya resultados.
Solstice es nuevo. Los escenarios de este sitio son ilustrativos y así están rotulados. Un piloto se mide contra su línea base antes de que citemos un resultado.
Empezar a escala de toda la empresa.
Cada proyecto empieza con un agente en una misión. La etapa siguiente se gana con el resultado de la anterior.
Traiga a su equipo de seguridad.
La primera conversación de un piloto es con quienes tendrán que dar el sí. Preferimos responder las preguntas difíciles antes de que empiece el trabajo.
Iniciar un piloto