VediramI Suoi team vogliono l’IA. Ora può dire di sì.
Levee offre ai Suoi reparti un desktop IA che lavora sulle loro cartelle di lavoro, sulle condivisioni di file e sui database. Ogni agente gira in un container isolato sulla postazione di lavoro e raggiunge i Suoi dati solo tramite Levee, che verifica e registra ogni accesso. L’inferenza gira in Svizzera per impostazione predefinita.
Levee è in anteprima e non è ancora disponibile in via generale. Stiamo accogliendo i primi partner di progettazione.
Leggi la documentazione di Levee- Documentazione del consiglio apertaDocumentazione CdA T2.pptx
- Cartella di lavoro finanziaria lettaCondivisione finanza
- Diapositive aggiornate9 diapositive, con le cifre del T3
- La cartella del direttore finanziario non mi è accessibileLa diapositiva delle previsioni mantiene le cifre dell’ultimo trimestre
La documentazione del consiglio è aggiornata, tranne le previsioni.
- Windows 11 22H2+
- Hyper-V non necessario
- Ogni accesso registrato
- Inferenza in Svizzera
La Sua azienda chiede l’IA
I Suoi collaboratori usano strumenti di IA a casa e li vogliono per il lavoro. Gli strumenti che chiedono inviano richieste e file a server fuori dal Suo controllo, ed è per questo che li blocca. Il lavoro vero e proprio sta in cartelle di lavoro, presentazioni, condivisioni di file e database che un servizio cloud vede solo dopo che Lei vi ha copiato i dati.
Levee Le offre una risposta che il Suo team di sicurezza può firmare.
Tutti gli altri usano l’IA. Perché io non posso usarla sui miei fogli di calcolo?
Un analistaTrovatemi un modo per dire di sì.
Il COOMi mostri come i dati dei clienti restano nella banca.
Sicurezza e rischi
L’agente raggiunge ciò che Lei concede, e nient’altro
Conceda a ogni agente le cartelle, i database e i siti di cui il suo lavoro ha bisogno. La concessione di un database indica le tabelle che l’agente può interrogare. Ciò che non è nell’elenco, per l’agente non esiste.
La policy viene scritta in modo centralizzato e raggiunge ogni postazione di lavoro come documento versionato. L’accesso alla rete è chiuso per impostazione predefinita.
\\ricerca\visione-casaLetturaC:\Users\…\DocumentiLettura, scritturaposizioni, prezziLettura\\ricerca\noteChiedere primaclienti.nomeRifiutatoInferenza svizzeraPredefinitoUn compito, dal primo file al documento finito.
Scelga un settore e segua l’agente passo dopo passo.
Un’analista prepara una nota d’investimento
Una raccomandazione di acquisto su un prodotto: le cifre, la visione della casa, le ultime notizie e, alla fine, una presentazione.
Legge la visione della casa
La presentazione di strategia dell’ultimo trimestre, sulla condivisione ricerca.
Recupera le posizioni
Ciò che la banca detiene nel prodotto, dal database del portafoglio.
Chiede quali clienti lo detengono
I nomi dei clienti sono fuori dalla policy, quindi l’interrogazione viene rifiutata.
Cerca le notizie sull’emittente
La policy non prevede regole per questa ricerca, quindi l’analista la approva.
Redige la presentazione
Con un modello svizzero, salvata sulla postazione di lavoro dell’analista.
I nomi dei clienti non raggiungono mai l’agente, e la bozza viene scritta in Svizzera.
Ogni via d’uscita passa da Levee
Il container dell’agente non ha alcuna rete aperta. Ogni tipo di accesso ha il proprio proxy sulla postazione di lavoro, che verifica la richiesta prima che raggiunga qualsiasi cosa Sua. Selezioni un elemento per guardarvi dentro.
Quando nessuna regola si applica, decide una persona
Levee chiede all’utente prima di un accesso che la policy non copre. Ogni canale segue le stesse sei regole.
Chiuso finché non apre. Nulla è raggiungibile finché non lo consente.Nel dubbio, la risposta è no. Una richiesta poco chiara viene rifiutata.
Una persona decide il resto. Quando nessuna regola si applica, Levee chiede.Scritto prima. La voce esiste prima che l’azione si concluda.
I rifiuti si somigliano. Una richiesta rifiutata appare come una risorsa inesistente.Le password restano sull’host. L’agente non possiede mai una credenziale.
L’agente di ricerca vuole scrivere un nuovo file.
\\ricerca\note\nota-acquisto.pptxNessuna regola copre questa cartella. La Sua risposta viene registrata.Ogni accesso, scritto prima che avvenga
Ogni decisione viene registrata con l’agente, la risorsa, la regola e la persona che l’ha approvata, prima che l’azione si concluda. Il registro risponde a quale agente ha fatto che cosa, su quali dati, e chi l’ha permesso.
Un servizio SYSTEM scrive ogni voce sulla postazione di lavoro, dove l’agente non può raggiungerla, e il Suo team di sicurezza esamina il registro di ogni postazione nella console centrale di tutti i dispositivi.
\\ricerca\visione-casa\T3.pptxLetturaRegola: lettura visione della casaportafoglio.posizioniInterrogazioneRegola: lettura portafogliocrm.clienti.nomeRifiutatoNon concesso a questo agenteInferenza svizzeraModelloRegola: modello predefinito\\ricerca\note\nota-acquisto.pptxScritturaConsentito una volta da M. KellerChe cosa può verificare il Suo team di sicurezza
Container isolato
imposto dal kernel, senza Hyper-V
Ogni agente gira in un container Windows con isolamento dei processi. I suoi strumenti sono montati in sola lettura da un catalogo curato dai Suoi amministratori, e la sua unica via d’uscita passa dai proxy di Levee: non può quindi raggiungere ciò che non gli è stato concesso, nemmeno se il modello viene manipolato.
Firewall del kernel
nulla all’interno deve collaborare
All’avvio di ogni container Levee installa regole della Windows Filtering Platform: le porte dei proxy sono aperte e ogni altro percorso è bloccato. Se i proxy non sono pronti o i filtri non possono essere installati, il container non si avvia.
Inferenza svizzera per impostazione predefinita
altri modelli solo se Lei li consente
I modelli girano in Svizzera presso un fornitore svizzero, fuori dalla portata del CLOUD Act statunitense. Un modello al di fuori dell’impostazione svizzera predefinita viene abilitato esplicitamente, per le persone e i dati che Lei sceglie.
Dove trova risposta ogni obbligo
| Obbligo | Controllo di Levee |
|---|---|
| Comunicazione FINMA sulla vigilanza 08/2024Ruoli e approvazioni definiti, controlli sui modelli di terzi, monitoraggio | Ogni agente opera secondo una policy che Lei scrive in modo centralizzato. Ogni accesso viene approvato e registrato, e i modelli al di fuori dell’impostazione svizzera predefinita vengono abilitati solo da una policy esplicita. |
| MiFID IIRegistrazioni che ricostruiscono che cosa è accaduto, quando e da chi | Il registro di audit annota ogni richiesta prima che si concluda: agente, risorsa, azione, policy e marca temporale. L’agente non può raggiungerlo e l’utente non può riscriverlo. |
| DORAControllo sui sistemi TIC utilizzati, con evidenze per le autorità di vigilanza | Il container limita ciò che un agente può raggiungere, i proxy impongono l’insieme consentito e il registro documenta ogni accesso e ogni rifiuto con la versione della policy applicata. |
Nessun software rende da solo conforme un istituto. La conformità resta al Suo team legale e di compliance; Levee fornisce i controlli di accesso e il registro di audit che esso può verificare.
Lo distribuisca come qualsiasi altro software Windows
- Un solo MSI, tramite Intune o SCCM
- Policy centrale, sincronizzata su ogni dispositivo
- Tutti i registri in una console centrale
Levee funziona su Windows 11 Pro, Enterprise ed Education, versione 22H2 o successiva. È in anteprima: ogni funzione descritta in questa pagina è presente nella build di anteprima, e non l’abbiamo ancora testato su desktop virtuali (AVD, Windows 365, Citrix).
Dia l’IA ai Suoi team a condizioni che il Suo revisore può leggere.
I partner di progettazione usano Levee con un vero team su lavoro reale, contribuiscono a definire le regole e il formato di audit e hanno la precedenza quando si apre la disponibilità generale.