Архитектура доверия

Модель поставки

Epsilon Workspace поставляется двумя способами, и обе модели описаны в лицензионном соглашении.

• On-premise. Серверная часть поставляется образами контейнеров и устанавливается на ваших вычислительных ресурсах: в собственном ЦОД или в частном облаке. Данные, документы, медиа и журналы остаются на ваших серверах и правообладателю не передаются. В лицензию входят производственная и тестовая инсталляции.
• Облачная версия. Размещается в центрах обработки данных российских провайдеров на территории Российской Федерации. Данные организаций изолированы друг от друга, доступ специалистов поддержки к организации выдаёт и отзывает её администратор.
• Инфраструктура. Linux x86-64: Ubuntu Server, Astra Linux, РЕД ОС. Docker или Kubernetes, PostgreSQL. Развёртывание производственного контура занимает до 10 рабочих дней с момента предоставления инфраструктуры.

Контур и сеть

• Платформа разворачивается в выделенном сегменте сети по политикам заказчика. Рабочие места подключаются по HTTPS через браузер, сертификат выпускает ваш корпоративный удостоверяющий центр.
• Внутренний диагностический порт не публикуется. Интернет-фасад создаётся только если сценарии принимают внешние вебхуки, и пропускает только пути вебхуков и триггеров, всё остальное получает отказ.
• Входящих точек доступа для правообладателя нет. Удалённый доступ специалистов сопровождения возможен только по письменному согласованию и по вашим требованиям к информационной безопасности: VPN, бастион-хост, ограниченное окно.
• Полная функциональность доступна без исходящего доступа в интернет: языковые модели размещаются в контуре и подключаются по OpenAI-совместимому API.

Доступ и аудит

• Роли. Superadmin, Admin, Editor, User, Viewer и Support с правами на подключения, учётные данные и действия. Подключения и учётные данные принадлежат учётной записи, доступ к ним ограничен ролью в пределах организации.
• Единый вход. Аутентификация через корпоративный каталог LDAP или Active Directory и SSO с автоматическим созданием учётных записей. Сессии ограничены по сроку действия.
• Учётные записи ИИ-агентов. Служебные, с доступом только к подключённым к узлу источникам, инструментам и действиям. При подсчёте рабочих мест не учитываются.
• Секреты. Учётные данные интеграций хранятся в зашифрованном виде отдельно от сценариев, не возвращаются в интерфейс и API, исключаются из экспорта и диагностических пакетов.
• Аудит. Действия пользователей и администраторов фиксируются в журнале аудита. История запусков хранит входные данные, шаги, результат каждого шага и ошибки. Журналы с дневной ротацией забирает ваша SIEM.
• Защита интерфейсов. Проверка подписи вебхуков, схемы проверки всех входящих запросов к API, песочница файловых операций.

Соответствие

• Реестр российского ПО. Epsilon Workspace включён в Единый реестр российских программ для ЭВМ и баз данных, реестровая запись № 25913 от 28.12.2024. Правообладатель ООО «Эпсилон Метрикс», участник проекта «Сколково».
• 152-ФЗ. Персональные данные обрабатываются в инфраструктуре заказчика или в российских ЦОД. В модели on-premise правообладатель не является ни оператором, ни обработчиком данных, которые вы обрабатываете в платформе.
• Объекты КИИ. Платформа работает без внешних соединений и средств удалённого управления и применима на объектах критической информационной инфраструктуры при организационных мерах заказчика. Справка правообладателя предоставляется по запросу.
• Российский стек. Astra Linux и РЕД ОС, GigaChat и YandexGPT, собственные модели заказчика. Локальные модели работают на ваших мощностях.

Безопасность ИИ

• Модели в контуре. Локальные модели по OpenAI-совместимому API, российские сервисы GigaChat и YandexGPT. Внешние провайдеры подключаются только по вашему решению и отключаются сетевой политикой и удалением учётных данных. Модель является параметром узла: её замена не затрагивает логику сценария.
• Ответы с источниками. Поиск по корпоративным документам сохраняет цитаты и ссылки на документы, из которых взят каждый факт. Векторное хранилище живёт в вашей СУБД.
• Решение за человеком. Контрольные точки с участием сотрудника встраиваются в сценарий: ветка останавливается до подтверждения, критичные действия в учётных системах без него не выполняются.
• Журнал обращений к моделям. Каждый шаг вызова модели фиксирует модель, запрос и ответ в истории узла. Данные заказчика не используются для обучения моделей правообладателя.

Прозрачность и сопровождение

• Телеметрия по умолчанию выключена. В базовой конфигурации инсталляция не устанавливает исходящих соединений с правообладателем. Передача сведений о состоянии включается только по согласованию, состав данных виден администратору, учётные данные вырезаются.
• Диагностика без секретов. Для разбора обращения администратор формирует пакет: схема сценария без учётных данных, история шагов, срез журнала. Образцы данных включаются только по явному указанию администратора, и это фиксируется в аудите.
• Обновления файлами. Образы передаются файлами, внешние репозитории не нужны. Обновление сначала проверяется в тестовой инсталляции, миграции сохраняют ваши сценарии.
• Резервное копирование и откат. Ежедневные копии баз штатными средствами, версии сценариев с возможностью отката.
• Поддержка на русском языке по регламенту с нормативами времени реакции. Регламент опубликован в разделеТехническая поддержка.