Quatro camadas entre o seu agente e um ataque.
Da mensagem que chega ao dado que fica guardado, cada etapa tem a sua proteção: guardrails da AWS em tempo real, proteção embutida em todo agente, ferramentas sanitizadas e isolamento entre clientes no próprio banco de dados.
- AWS Bedrock Guardrails
- RLS no PostgreSQL
- Ativo em todo agente
Defesa em profundidade, de fora para dentro
Se uma tentativa passar por uma camada, encontra a próxima. Nenhuma depende de alguém lembrar de ativá-la.
- 01
Guardrails em tempo real
AWS Bedrock Guardrails
O Guardrails da AWS acompanha a interação dos agentes enquanto ela acontece. Se detecta um ataque contra o agente, a conversa é encerrada na hora.
- Analisa as mensagens dos usuários em busca de entradas maliciosas
- Verifica os argumentos que o agente envia nas chamadas de ferramentas (function calling)
- Ataque detectado: a conversa é encerrada automaticamente e o contato é bloqueado
- O contato bloqueado só volta a falar com o agente se a sua equipe o desbloquear manualmente
- 02
Proteção embutida em todo agente
Prompts de proteção interna
Todo agente criado na plataforma recebe, automaticamente, instruções que protegem o seu funcionamento interno.
- Aplicado a todos os agentes, sem configuração
- Ninguém da equipe precisa lembrar de incluir a proteção
- Soma-se às regras e ao roteiro que você define para o agente
- 03
Tools e integrações sanitizadas
Ferramentas nativas da plataforma
As ferramentas e integrações nativas tratam os dados que recebem antes de executar, para que não sejam usadas de forma maliciosa.
- Entradas sanitizadas antes de chegar aos sistemas conectados
- Uma ferramenta não vira porta de entrada para o seu CRM, agenda ou sistema
- Cada agente só acessa as ferramentas e os sistemas que você liberar
- 04
Um cliente nunca vê o outro
PostgreSQL · Row-Level Security (RLS)
O isolamento entre clientes é aplicado no próprio banco de dados, com Row-Level Security: cada empresa só enxerga as próprias linhas.
- Dados isolados por empresa, revenda e unidade
- A regra fica no banco, não depende apenas do código da aplicação
- Conversas, contatos e históricos de um cliente ficam fora do alcance dos demais
O que acontece quando alguém ataca o agente
- 1
Tentativa de ataque
Um usuário envia uma entrada maliciosa ou tenta fazer o agente chamar uma ferramenta com argumentos perigosos.
- 2
Guardrails detecta
O AWS Bedrock Guardrails identifica o ataque durante a interação.
- 3
Conversa encerrada
A conversa é finalizada automaticamente, sem depender de alguém da equipe estar olhando.
- 4
Contato bloqueado
O usuário não consegue mais falar com o agente até que a sua equipe o desbloqueie manualmente.
O básico, feito desde o primeiro dia
Credenciais no servidor
Chaves e senhas das integrações ficam guardadas no servidor, nunca no navegador.
Tudo registrado
Toda ligação transcrita e toda conversa registrada, com desfecho e histórico de correções.
WhatsApp oficial
Campanha de WhatsApp só pelo número oficial, com template aprovado.