使用Splashtop解鎖對企業(yè)生成式AI的安全訪問

企業(yè)專用AI模型

當(dāng)然，有些商業(yè)生成式AI SaaS產(chǎn)品承諾不會使用提交的數(shù)據(jù)來改進(jìn)其公共模型。但是，并非所有公司都愿意將私人數(shù)據(jù)發(fā)送到其幾乎無法控制的云服務(wù)中。某些組織可能受主權(quán)和監(jiān)管合規(guī)性的約束，禁止使用在其他地區(qū)或國家托管的服務(wù)。

其他可以從私有AI 模型中受益的公司包括因業(yè)務(wù)需求而要從頭開始訓(xùn)練自己的LLM 模型的公司，或者需要保護(hù)數(shù)據(jù)增強(qiáng)和優(yōu)化的LLM 模型的公司，這些模型已經(jīng)針對特定任務(wù)（例如客戶支持、財(cái)務(wù)咨詢等）進(jìn)行了預(yù)訓(xùn)練。

公司構(gòu)建自己的私有生成式AI 和 MLOps基礎(chǔ)架構(gòu)后，就能將這些強(qiáng)大工具置于IT控制之中（無論是本地化還是私有云），從而與業(yè)務(wù)需求、合規(guī)和主權(quán)要求保持一致。通過這種架構(gòu)，可確保用于訓(xùn)練、微調(diào)或增強(qiáng)對LLM 的查詢的任何敏感和機(jī)密數(shù)據(jù)都不會泄露給外界。

保護(hù)對私有應(yīng)用程序（包括大語言模型）的訪問

私有設(shè)置也需要保護(hù)。機(jī)器學(xué)習(xí)操作流程設(shè)計(jì)的所有內(nèi)容，從語言模型到支持?jǐn)?shù)據(jù)庫和私有數(shù)據(jù)存儲庫，都需要安全的配置、訪問和管理。

這就是Splashtop Secure Workspace 的真正用途。通過Splashtop Secure Workspace，可以控制對任何私有企業(yè)應(yīng)用程序（包括私有LLM）的訪問，簡單但又非常安全。無論企業(yè)應(yīng)用程序提供基于Web 的界面，還是需要自定義桌面或移動(dòng)應(yīng)用程序，SplashtopSecure Workspace都支持從任意客戶端設(shè)備隨時(shí)隨地進(jìn)行安全訪問，無需將網(wǎng)絡(luò)服務(wù)端口暴露在外界的危險(xiǎn)之中，也不需要通過防火墻、堡壘主機(jī)或VPN 進(jìn)行復(fù)雜的網(wǎng)絡(luò)設(shè)置。

保護(hù)所有級別的訪問權(quán)限

SplashtopSecure Workspace 具備各種選項(xiàng)，用于控制對任何私有企業(yè)應(yīng)用程序（包括LLM）的訪問。主要功能包括：

單點(diǎn)登錄（SSO）集成：與主流的身份提供商（包括Google、Microsoft、Okta）同步

多因素身份驗(yàn)證（MFA）：為所有支持SSO的企業(yè)應(yīng)用程序（包括私有企業(yè)LLM的聊天界面）的前端和后端用戶啟用強(qiáng)大的身份驗(yàn)證控制。

條件訪問控制：通過檢查關(guān)鍵合規(guī)性和安全標(biāo)準(zhǔn)（包括地理位置和使用公司提供的筆記本電腦）限制對應(yīng)用程序的訪問。例如，遵守?cái)?shù)據(jù)主權(quán)規(guī)則的組織可能希望在員工出國旅行時(shí)阻止其訪問私有LLM。

具有委派控制的特權(quán)訪問：Splashtop通過安全指派用于管理企業(yè)應(yīng)用程序中的關(guān)鍵子系統(tǒng)和數(shù)據(jù)的特權(quán)賬戶或服務(wù)賬戶控制訪問。對于LLM來說，通過該功能可以控制和跟蹤對模型本身、矢量或圖形數(shù)據(jù)庫、非結(jié)構(gòu)化數(shù)據(jù)存儲庫或ML流水線的訪問權(quán)限，而不會不必要地暴露敏感憑據(jù)。

安全的第三方訪問：SplashtopSecure Workspace為可能需要臨時(shí)訪問企業(yè)應(yīng)用程序的第三方提供安全的訪問共享。這可能包括需要安全訪問權(quán)限才能進(jìn)行現(xiàn)場故障排除的私有LLM解決方案提供商。SecureWorkspace 可實(shí)現(xiàn)便捷的訪問，同時(shí)支持完全錄制會話以用于審計(jì)和合規(guī)目的。

零信任網(wǎng)絡(luò)訪問（ZTNA）：與授予對整個(gè)網(wǎng)絡(luò)子網(wǎng)的完全訪問權(quán)限的傳統(tǒng)VPN相比，SplashtopSecure Workspace 的ZTNA方法授予對已批準(zhǔn)資源的精確訪問權(quán)限，從而確保最小的攻擊面。“默認(rèn)拒絕”方法為企業(yè)LLM處理高度敏感的數(shù)據(jù)提供了保證。

API 驅(qū)動(dòng)的自動(dòng)化：致力于自動(dòng)化和DevOps工作流程的公司將會非常喜愛SecureWorkspace 平臺緊密集成和自動(dòng)化的功能。在生成式AI環(huán)境中，SplashtopSecure Workspace 可無縫集成到任何MLOps流水線，從而促進(jìn)對關(guān)鍵資源的自動(dòng)配置訪問以及SecureWorkspace 平臺本身的自動(dòng)配置，從而最大限度地提高生產(chǎn)力并減少人為錯(cuò)誤。