ABAC

นโยบายการจัดการสิทธิ์เชิงปฏิบัติ: การออกแบบนโยบาย ABAC, การแมปข้อมูล RLS และการควบคุมสิทธิ์แบบไดนามิกสำหรับการเรียก LLM

นโยบายการจัดการสิทธิ์เชิงปฏิบัติ: การออกแบบนโยบาย ABAC, การแมปข้อมูล RLS และการควบคุมสิทธิ์แบบไดนามิกสำหรับการเรียก LLMในยุคที่ปัญญาประดิษฐ์แบบสร้างสรรค์ (Generative AI) และโมเดลภาษาขนาดใหญ่ (Large Language Models - LLM) เข้ามามีบทบาทสำคัญในองค์กร นโยบายการจัดการสิทธิ์เชิงปฏิบัติ จึงกลายเป็นปราการด่านสำคัญในการปกป้องข้อมูลที่ละเอียดอ่อน การเปลี่ยนผ่านจากการควบคุมสิทธิ์แบบดั้งเดิม (RBAC)…

5 months ago

สถาปัตยกรรมปลอดภัยสำหรับ LLM: วิธีผสาน RLS และ ABAC เพื่อควบคุมการเข้าถึงข้อมูลตามบทบาท คุณสมบัติ และบริบท

สถาปัตยกรรมปลอดภัยสำหรับ LLM: วิธีผสาน RLS และ ABAC เพื่อควบคุมการเข้าถึงข้อมูลตามบทบาท คุณสมบัติ และบริบท ในยุคที่ Generative AI และ Large Language Models (LLM) กลายเป็นหัวใจสำคัญของการขับเคลื่อนธุรกิจ การจัดการความปลอดภัยของข้อมูล (Data…

5 months ago

การกำหนดพื้นฐาน: ความแตกต่าง ระหว่าง Row-level Security กับ Attribute-based Access และเมื่อต้องใช้ร่วมกับ LLM

การกำหนดพื้นฐาน: ความแตกต่าง ระหว่าง Row-level Security กับ Attribute-based Access และเมื่อต้องใช้ร่วมกับ LLMในยุคที่ข้อมูลกลายเป็นสินทรัพย์ที่มีค่าที่สุดขององค์กร การรักษาความปลอดภัยของข้อมูลจึงไม่ใช่เพียงแค่การสร้างกำแพงกั้นภายนอก แต่เป็นการกำหนดสิทธิ์ในการเข้าถึงข้อมูลในระดับที่ละเอียดอ่อนที่สุด โดยเฉพาะอย่างยิ่งเมื่อเราก้าวเข้าสู่ยุคของ AI และ Large Language Models (LLM) การทำความเข้าใจความแตกต่างระหว่าง…

5 months ago

มาตรการควบคุมสิทธิ์เอกสาร: Row-level Security + Attribute-based Access กับ LLM — แนวทางออกแบบ ปฏิบัติ และตัวอย่างใช้งานเชิงนโยบาย

มาตรการควบคุมสิทธิ์เอกสาร: Row-level Security + Attribute-based Access กับ LLM — แนวทางออกแบบ ปฏิบัติ และตัวอย่างใช้งานเชิงนโยบายในยุคที่ Large Language Models (LLM) กลายเป็นหัวใจสำคัญของการดึงข้อมูลองค์กรผ่านเทคนิค Retrieval-Augmented Generation (RAG)…

5 months ago