Lo que MS Duplex aprende sigue siendo tuyo.
Separado, protegido y bajo tu control.
Cada cliente está separado de los demás, los ataques y los datos envenenados se bloquean, y puedes revisar, corregir o quitar cualquier cosa que aprenda MS Duplex.
Ataques bloqueados. El trabajo normal siguió adelante.
Paso 1 de 4: Trabajo habitual
Tú eliges qué sale de la ubicación.
En tus propios agentes, MCP + hooks incorporan MS Duplex antes de que se ejecute cada acción: primero se aplican tus reglas, y cada paso deja un comprobante.
Las reglas de MS Duplex rigen lo que un agente ejecuta realmente, no solo lo que un prompt le pide al modelo.
Como Agent Operating System sobre el que funcionan tus agentes, MS Duplex gestiona los permisos: cada acción se comprueba, la pida el agente o el modelo que la pida.
Compara las dos ubicaciones →Paso 1 de 3: Dentro
MS Duplex, tus herramientas y sus credenciales se ejecutan dentro de tu ubicación.
Tu control sobre lo que aprende.
El aprendizaje de cada cliente es solo suyo, y cualquier cosa que haya aprendido MS Duplex se puede revisar, corregir, quitar o restaurar.
Paso 1 de 5: Separación
El aprendizaje de cada cliente solo sirve a ese cliente, y en tu empresa, las áreas de trabajo separan a los equipos.
Acceso, roles, cifrado, credenciales.
Tu equipo inicia sesión con tu proveedor de identidad, cada rol tiene su propio acceso y todo está cifrado.
Las credenciales de modelos y herramientas se quedan dentro de la ubicación, fuera del alcance del modelo.
Paso 1 de 4: Acceso
Tu equipo inicia sesión con tu propio proveedor de identidad, mediante OIDC, o SAML y SCIM donde haga falta.
Seguridad y supervisión en ejecución.
Cada acción que intenta un agente se comprueba frente a tus controles.
Paso 1 de 6: La acción real
MS Duplex comprueba el comando que el agente va a ejecutar, así que la seguridad no depende del prompt.
Lo que pregunta una revisión de seguridad.
¿Envía MS Duplex datos de clientes a un proveedor de modelos?
Solo si configuras un modelo externo: ese proveedor recibe la petición y su contexto para ese turno. También puedes mantener el modelo dentro de tu perímetro.
¿Se comparte el aprendizaje de un cliente con otro?
Los datos de entrada y el historial de cada cliente, y todo lo que MS Duplex aprende de ellos, sirven solo a ese cliente.
¿Podemos eliminar información aprendida?
Sí. Quita cualquier cosa que haya aprendido MS Duplex, o restaura un estado anterior, y el historial muestra el cambio.
Cuando se quitan evidencias, ¿desaparece también lo que MS Duplex aprendió de ellas?
Sí. Quita un resultado o una observación, y lo que MS Duplex aprendió de ello se retira a la vez, así que no queda nada que se apoye en ello. El historial muestra el cambio.
¿Aprende MS Duplex datos personales?
Solo lo que permitas. Los datos personales se pueden enmascarar antes de que MS Duplex aprenda de ellos, los envíe a un modelo o los muestre en el historial, y lo que aprende MS Duplex no necesita el texto original.
¿Cómo se protege el historial?
Solo admite añadir entradas y cualquier manipulación deja rastro, así que una entrada alterada se notaría. Los usuarios autorizados pueden exportarlo.
¿Quién puede acceder a un despliegue en nuestra nube?
Tú controlas la infraestructura y la identidad. MatterSpace solo tiene acceso cuando tú lo delegas.
¿Qué certificaciones tiene MS Duplex?
Ninguna todavía: MS Duplex está en pilotos privados, y está prevista una certificación independiente. Hasta entonces, el informe de seguridad detalla los controles vigentes hoy para la ubicación que estás evaluando.
¿Qué proveedores tratan nuestros datos?
Los proveedores que se usan en tu despliegue, y cualquier condición sobre subencargados del tratamiento, se detallan en tu documentación de cliente. En tu nube, los eliges tú.
¿Podemos obtener un informe de seguridad, un DPA o respuestas a un cuestionario?
Sí. Escríbenos con el producto, la ubicación y la fecha límite de tu revisión.
