Глоссарий

Защита данных при работе с ИИ (AI-DLP) — предотвращение утечки данных, сфокусированное на данных, поступающих в ИИ-инструменты или проходящих через них: ассистенты, дополнения для сред разработки и автономные агенты. В отличие от классических систем предотвращения утечек, такая защита не ограничивается сетью, электронной почтой и съёмными носителями.

Argon2id — алгоритм хеширования паролей с высокими требованиями к памяти, устойчивый к ускоренному перебору на графических и специализированных процессорах. В продукте он используется для хранения учётных данных операторов.

Брокер безопасного доступа к облачным сервисам (Cloud Access Security Broker, CASB) — средство контроля на сетевом периметре, которое проверяет трафик к облачным сервисам.

Ed25519 — схема цифровой подписи на эллиптических кривых. В продукте она используется для подписи снимков политик и пакетов обновления.

Среда безопасности конечных точек Apple (Endpoint Security Framework, ESF) — интерфейс macOS для получения системных событий, включая открытие файлов, и принятия решений о доступе. В продукте он обеспечивает контроль доступа на уровне, приближённом к ядру операционной системы.

Избыточная автономность (excessive agency) — риск, возникающий, когда ИИ-агент объединяет несколько по отдельности допустимых возможностей, например чтение файла и вызов внешнего инструмента, в цепочку с непреднамеренной или неразрешённой передачей данных.

Запрет при сбое (fail-closed) — принцип проектирования, при котором невозможность проверить доверие, работоспособность или целостность по умолчанию приводит к отказу в операции.

fanotify — интерфейс ядра Linux для получения событий файловой системы. Режим FAN_OPEN_PERM позволяет синхронно разрешать или запрещать доступ к файлам.

Набор веб-ключей JSON (JSON Web Key Set, JWKS) — публикуемый набор открытых ключей, которыми поставщик идентификации OIDC подписывает токены. Получатель хранит и периодически обновляет набор, чтобы проверять подписи токенов.

Протокол контекста модели (Model Context Protocol, MCP) — протокол, обычно работающий через JSON-RPC поверх стандартных потоков ввода-вывода или HTTP, который позволяет ИИ-агенту вызывать внешние инструменты и серверы. Без посредника безопасности такие вызовы могут использоваться для непреднамеренной передачи данных.

Распознавание именованных сущностей (Named-Entity Recognition, NER) — метод выявления в тексте сущностей, например имён и местоположений. В продукте распознавание персональных данных основано на словарях и контрольных суммах в сочетании с анализом энтропии. Подробнее: Механизм обнаружения.

OpenID Connect (OIDC) — стандартный протокол идентификации и аутентификации, построенный поверх OAuth 2.0. В продукте он используется для входа операторов в контрольную плоскость.

Псевдотерминал (Pseudo-terminal, PTY) — механизм операционной системы, который позволяет одному процессу предоставлять терминальный интерфейс другому. На этом уровне реализован перехват командной оболочки.

Управление доступом на основе ролей (Role-Based Access Control, RBAC) — модель авторизации, в которой права определяются назначенной пользователю ролью.

Теневой ИИ (Shadow AI) — использование в организации ИИ-инструментов, которые не контролируются, не учитываются в аудите или неизвестны службе безопасности.

Энтропия Шеннона — мера случайности и плотности информации в строке. Она используется как один из признаков того, что значение может быть секретом или ключом.

Система управления информацией и событиями безопасности (Security Information and Event Management, SIEM) — централизованная система сбора и анализа событий безопасности. Продукт может напрямую передавать в неё данные.

strict_fallback — режим с запретом при сбое, в который продукт переходит, если невозможно подтвердить целостность политики или успешно выполнить обязательную проверку работоспособности.

Подмена между проверкой и использованием (Time-of-Check to Time-of-Use, TOCTOU) — состояние гонки, при котором проверенное состояние успевает измениться до применения решения средства защиты.

Телеметрия без раскрытия исходных данных (zero-knowledge telemetry) — подход, при котором необработанное конфиденциальное содержимое не покидает рабочую станцию, а телеметрия содержит только хеши, длины и категории обнаруженных данных.

Вернуться к Обзору для технического руководства.