SOLUTION OVERVIEW / 解决方案总览

让智能体有序行动。
让业务连接有界。

从统一的身份与资产视图,到智能体运行管控、业务访问治理与分布式执行,构建覆盖真实业务环境的安全体系。

AI 守护企业业务的概念视觉:银白机器人守护橙色防护边界内的服务器与数据节点

SYSTEM & CAPABILITIES / 系统与能力架构

看清能力如何构成,
也看清规则如何生效。

从智能体流量识别与身份关联,到工具治理、通信基线与异常检测。AI 给出具体处置建议,联动防护执行,将异常发现、风险处理与结果反馈贯通。

SYSTEM & CAPABILITIES

能力统一组织,规则就地执行

系统与能力架构

左右滑动查看完整架构;键盘可聚焦后使用方向键。

能力统一组织,规则就地执行统一管理资产身份、运行规则和网络策略。自动识别智能体流量,关联实例、工具执行主机与目标业务。运行规则与主机访问策略分别在受管入口与主机生效;实际业务流量直接在执行点之间传递。AI 分析异常并给出具体处置建议,按预设响应策略联动执行,核对回执与解除状态。01 / MANAGEMENT统一管理平面策略管理与可视化在同一业务上下文中,配置规则、查看关系、核对执行结果。资产与身份实例 · 主机 · 业务标签运行规则准入 · 提示词 · 工具动作网络策略来源 · 目标 · 协议 · 端口关系与执行状态回执 · 连接 · 策略版本流量识别与身份关联自动识别智能体流量 · 区分常规业务通信可信身份关联智能体实例↔运行节点 / 工具执行主机↔目标业务系统结合实例、工具与主机记录关联访问来源;共享主机不等于单个智能体。02 / RUNTIME智能体运行管控身份与准入实例发现 · 责任人关联提示词与上下文输入风险 · 可信来源工具调用治理工具 · 动作 · 参数 · 目标授权与人工确认按规则允许、确认或限制业务关系可视化实例 · 工具 · 执行节点审计与执行回执请求 · 判断 · 实际结果限定已接入工具路径的动作与授权范围03 / SEGMENTATION业务访问与微隔离资产与通信拓扑真实业务依赖可视化工作组与访问策略按业务限定必要连接通信基线与检测规则 · 阈值 · 时间窗口策略验证与发布学习 · 监控 · 确认后防护规则自适应计算跟随资产、分组与端点变化响应与事件审计限时阻断 · 回执与解除策略按业务身份与端点展开,主机侧执行04 / DISTRIBUTED ENFORCEMENT主机规则下发 / 状态与事件回传运行规则 / 调用回执智能体运行主机承载已接入的智能体实例受管工具入口核验工具、目标与动作工具执行主机实际发起业务访问目标业务系统接口 / 应用 / 数据库AI 分析与处置建议联动执行,跟踪结果异常与证据 → 明确对象、范围和动作 → 按响应策略联动 → 执行反馈与处置追踪关联资产角色、通信基线与规则命中;核对实际执行、处置状态及到期 / 人工解除结果。
必要业务访问策略下发 / 状态回传AI 建议 / 处置联动
规则由管理面配置,在接入的受管入口与主机执行点生效;业务流量不绕行微隔离管理中心。AI 给出具体处置建议,按预设响应策略联动阻断,关联执行与解除反馈。
DISCOVERY & IDENTITY

识别流量,关联身份

自动识别智能体流量,结合实例、工具与主机记录定位访问来源,通过可信映射关联责任人与实际执行节点。

ENFORCEMENT

在运行现场执行规则

工具权限与网络可达性分别核验。业务流量直接在工作负载之间传输,不经过管理中心转发。

AI DECISION & RESPONSE

AI 给出建议,联动处置

结合规则命中、资产角色与通信证据,AI 明确风险对象和处置动作。按预设响应策略联动执行,持续核对生效与解除结果。

DEPLOYMENT / 企业部署全景

跨越不同运行平台,
按业务建立安全边界。

在物理机、虚拟机、云主机与容器中部署执行能力,自动识别智能体流量,关联业务通信与访问来源。保留既有防火墙、堡垒机及必要业务连接,按业务身份实施访问控制。

DEPLOYED LANDSCAPE

平台可以不同,业务边界保持一致

部署全景

左右滑动查看完整架构;键盘可聚焦后使用方向键。

平台可以不同,业务边界保持一致统一配置策略并查看执行状态。观测不同平台的业务通信,自动识别智能体流量并关联实际来源。保留既有防火墙、堡垒机;智能体经过受管工具入口执行任务。物理机、虚拟机、云主机与容器上的工作负载按订单、财务、测试业务分组,各主机就地执行访问规则,必要业务直接通信,非必要跨业务连接受限。资产或 Pod 变化后重算受影响规则。CONTROL PLANE统一策略与可视化流量识别 · 资产身份 · 通信关系 · 运行规则 · 主机访问策略 · 状态与事件策略统一配置,执行点分布部署识别结果纳入统一视图自动识别智能体流量业务通信观测物理机 / 虚拟机 / 云 / 容器流量识别与分类实例与工具记录关联身份智能体流量关联实例、实际工具执行节点与目标业务常规业务流量梳理服务器、应用与数据库之间的通信关系沿用既有网络与运维入口既有防火墙堡垒机 / 授权运维按授权的来源、目标与端口访问智能体任务按需接入业务智能体实例关联人员与运行节点受管工具入口核验身份与操作范围实际工具执行主机主机执行端控制访问按业务分组逻辑边界跨越平台物理服务器裸金属 / 业务主机混合虚拟化跨虚拟化平台私有云 / 公有云云上业务与数据容器平台宿主机 / 工作节点订单 / 交易生产业务组工作组边界订单接口主机本地执行交易应用主机本地执行核心数据库主机本地执行交易服务宿主机 / 节点执行非必要跨业务访问受限财务业务生产业务组工作组边界财务接口主机本地执行核算应用主机本地执行账务数据库主机本地执行报表服务宿主机 / 节点执行生产与测试,仅保留必要依赖测试与研发研发测试组工作组边界测试服务主机本地执行测试应用主机本地执行测试数据库主机本地执行弹性测试 Pod宿主机 / 节点执行业务变化,规则随动IP / 业务组 / 角色变化 / Pod 扩缩容重新计算受影响规则 → 下发相关执行点 → 核对执行状态业务策略保持一致
必要业务访问策略下发 / 状态回传通信观测 / 识别结果越界访问受限
自动识别智能体流量,结合实例与工具记录关联来源、执行节点和访问目标。已接入的智能体工具动作按授权执行;服务器间通信按业务组与网络策略治理,保留必要业务依赖。

部署示意用于说明组件与业务关系。工具接入、可信实例映射、操作系统及容器网络支持,以实际接入方案为准。

THE NEXT MOVE IS YOURS / 与启纪同行

把安全架构,落到您的业务现场。

从您的业务出发,一起找到适合的安全路径。

预约交流