Kiểm soát tối thiểu
- Phân loại dữ liệu và danh mục công cụ được phép.
- Kiểm tra điều khoản xử lý, lưu trữ và sử dụng dữ liệu.
- Phân quyền theo vai trò và xác thực phù hợp.
- Ẩn hoặc loại bỏ dữ liệu không cần thiết.
- Ghi nhật ký, kiểm tra đầu ra và quy trình xử lý sự cố.
RAG và tác nhân AI cần lưu ý gì?
Kho kiến thức phải tôn trọng quyền của tài liệu gốc. Tác nhân chỉ gọi công cụ và xem dữ liệu đúng vai trò. Hành động ảnh hưởng khách hàng, tài chính hoặc dữ liệu nên có phê duyệt của con người.
Vai trò của Data-Centric Security
Bảo mật lấy dữ liệu làm trung tâm bổ sung lớp kiểm soát trực tiếp lên tài liệu, giúp mã hóa, phân quyền, theo dõi và thu hồi quyền trong môi trường được hỗ trợ.