MOSS

הסקירה

MOSS יושב כשכבת פיקוח שבודקת כל פעולה של סוכן לפני שהיא מתבצעת ברשת הארגונית. אם בניתם סוכן אוטונומי שמקבל החלטות עצמאיות בקוד או בנתונים, הכלי הזה נועד למנוע ממנו לעשות שטויות בלתי הפיכות. IAMPASS Technologies יצרו אותו בדיוק בשביל החשש הזה. המערך שלהם לא מייצר סוכנים חדשים ולא עוזר להם לכתוב טקסט שיווקי. הוא פשוט עוצר אותם מראש אם הפעולה שלהם מפרה את המדיניות שהגדרתם, ואז חותם על תיעוד דיגיטלי קבוע של כל מה שקרה שם. זה פיקוח נטו, בלי הנחות ובלי קיצורי דרך.

מה שבאמת מפריע כאן הוא שאין שום דרך לדעת מה המחיר של התענוג הזה בלי לדבר עם אנשי מכירות.

איך עובד הפיקוח לפני הפעולה

הרעיון המרכזי כאן נשען על שליטה מוקדמת ולא על תחקיר של אסונות בדיעבד. כשסוכן רוצה להריץ פקודה, MOSS בודק את המדיניות שקבעתם מראש וחוסם את הגישה במידת הצורך. בנוסף יש לו מתג השבתה שפועל לרוחב כל הארגון. קוראים לזה kill switch, והוא מסוגל לכבות את כל הפעילות ברגע אחד אם משהו משתבש. לאחר מכן, הוא מייצר ראיות חתומות בהצפנה שמיועדת לעמוד גם בפני מחשוב קוונטי. הם טוענים שהתיעוד הזה קביל בבית משפט. מדובר בהגנה שמכוונת ישר למנהלי אבטחה מודאגים.

סוכנים עצמאיים דורשים השגחה צמודה.

זה שווה את זה רק אם הארגון שלכם מחזיק סוכנים עם גישה ישירה למערכות קריטיות, מסדי נתונים או הרשאות כספיות. אם אתם רק מתנסים בכתיבת סקריפטים קטנים או בחיבור בוטים בסיסיים, הכלי הזה פשוט מיותר עבורכם. הוא מיועד לצוותים שחייבים להוכיח לרגולטורים או לרואי חשבון שכל צעד של הבינה המלאכותית נבדק ונחתם כחוק. עסקים קטנים בישראל לא צריכים כרגע חתימות דיגיטליות ברמת פוסט קוונטום, בטח לא כשכל הממשק מתנהל באנגלית מלאה וללא התאמה מקומית מוצהרת.

כמה זה עולה ולמה לא כתוב

באתר של IAMPASS Technologies אין אף מספר לגבי עלויות. לא תמצאו שם מדרגות מחיר, לא תוכניות חודשיות וגם לא אזכור לתקופת ניסיון חינמית. הכל מתנהל מאחורי הפניות לאתר ייעודי ונראה כמו מודל מכירות ארגוני טיפוסי שבו תצטרכו לתאם שיחה כדי לקבל הצעת מחיר. לא הייתי משתמש בזה אם התקציב שלכם הדוק או שאתם מחפשים שקיפות מיידית ברכישה עם כרטיס אשראי. בעולם של תשתיות תוכנה, חוסר במחיר ברור בדרך כלל מסמן חשבוניות חודשיות גבוהות מאוד.

• מחיר מוצהרלא צוין באתר
• שפת ממשקאנגלית בלבד
• שכבת שליטהאכיפה וחתימת ראיות

אין פה מחירון פתוח.

עניין השפה הוא נקודה שחייבים לקחת בחשבון. האתר פועל באנגלית בלבד ואין בחומר שום עדות לתמיכה בעברית או בהתאמה לחוקי הפרטיות והמשפט המקומיים בישראל. התיעוד מוגדר כראיות קבילות משפטית, אבל הסטנדרטים האלה נבנו קודם כל לפי הדין האמריקאי או הבינלאומי. תצטרכו לבדוק היטב עם היועצים המשפטיים שלכם האם החתימות האלו עומדות בכלל בדרישות הראייתיות של בתי המשפט בארץ, לפני שאתם מסתמכים עליהן בניהול סיכונים רשמי.

בדיקה משפטית מקומית היא חובה כאן.

אם הארגון שלכם לא מריץ סוכנים אוטונומיים בקנה מידה רחב, חפשו פתרונות ניטור פשוטים יותר. MOSS פונה למי שכבר הפעיל כלים אוטונומיים בשטח ומגלה עכשיו שאי אפשר לסמוך עליהם בלי רסן הדוק. היכולת להפיל את השאלטר ברגע אחד היא כוח משמעותי, אבל היא מגיעה עם סרבול של שכבת תשתית כבדה שדורשת תחזוקה. אל תמהרו להטמיע מערכת כזו רק בגלל מילים יפות על אבטחה פוסט קוונטית, אלא אם יש לכם צורך אמיתי להציג ראיות חתומות לגורמי פיקוח.