Skip to main content
Information Security for Workload Factory
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Ask Me の実行モード（NetApp Workload Factory）

共同作成者 netapp-rlithman
PDF

NetApp Workload Factoryは、Ask Meに対して複数の実行モードを提供しており、それぞれ異なるセキュリティおよびプライバシー特性を備えています。Ask Meがツール統合を使用する場合、例えばお客様自身のWorkload Factoryリソースにクエリを実行する場合、ツールの実行は多層的な安全対策によって制御されます。ツールによる実行は、認証されたユーザーの権限の範囲内で行われ、各操作の期間と範囲に制限が適用されます。取得されたデータは、外部からのアクセスを遮断する一時的なセッションサンドボックス内に保持され、セッションが終了すると破棄されます。独立したプロンプトとコード制御により読み取り専用のクエリが強制され、監査記録には機密値が削除されたツールアクティビティが記録されます。

ツール実行時の安全対策

  • 認証済みユーザーの権限の範囲内で動作する、認可スコープ付きツールです。

  • ツールの実行タイムアウトは、長時間実行される操作を制限します。

  • 一時的なデータサンドボックスは、ツールによって取得されたデータをセッションスコープ内に保存し、エンジンレベルでの外部アクセス、ファイル I/O、ネットワーク呼び出し、および拡張機能の読み込みをブロックし、セッションが終了すると破棄されます。

  • 読み取り専用クエリの強制適用は、厳格な許可リストを通じて生成されたクエリを検証します。

  • プロンプトによるセキュリティとコードによるセキュリティは、それぞれ独立して適用されます。

  • ツール呼び出しの監査可能性ログには、ツール名、パラメータ、タイムスタンプ、および結果ステータスが記録され、機密性の高い値はスクラビングされます。

出力制御

  • トークン制限の適用

  • 分類/セキュリティ上重要な操作のための決定論的出力（温度0）

  • 早期終了とクリーンアップ機能を備えたストリーミング配信