Раздел базы знаний

Безопасность RAG

ACL (права доступа), PII (персональные данные), prompt injection (инъекция в промпт), tenant isolation (изоляция арендаторов) и аудит.

Безопасность RAG
Раздел RAGDataБезопасность RAG
ВсеБезопасность 24Чек-лист 1
01
Безопасность

Prompt injection (инъекция в промпт) через индексируемые документы

Модель угроз, защитные меры и проверка перед запуском: Prompt injection (инъекция в промпт) через индексируемые документы. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
02
Безопасность

ABAC и атрибутные политики доступа

Модель угроз, защитные меры и проверка перед запуском: ABAC и атрибутные политики доступа. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
03
Безопасность

Guardrails и политики ответа RAG

Модель угроз, защитные меры и проверка перед запуском: Guardrails и политики ответа RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
04
Безопасность

Incident response для утечки через RAG

Модель угроз, защитные меры и проверка перед запуском: Incident response для утечки через RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
05
Безопасность

RBAC и роли пользователей RAG

Модель угроз, защитные меры и проверка перед запуском: RBAC и роли пользователей RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
06
Безопасность

Red teaming RAG‑систем

Модель угроз, защитные меры и проверка перед запуском: Red teaming RAG‑систем. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
07
Безопасность

Row-level security для SQL-RAG

Модель угроз, защитные меры и проверка перед запуском: Row-level security для SQL-RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
08
Чек-лист

Security checklist перед запуском RAG

Модель угроз, защитные меры и проверка перед запуском: Security checklist перед запуском RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
09
Безопасность

Аудит запросов, retrieval (поиск контекста) и источников

Модель угроз, защитные меры и проверка перед запуском: Аудит запросов, retrieval (поиск контекста) и источников. Материал связывает технические решения с измеримым качеством retrieval, ответа и бизнес‑процесса.

Открыть материал →
10
Безопасность

Безопасность коннекторов и сервисных аккаунтов

Модель угроз, защитные меры и проверка перед запуском: Безопасность коннекторов и сервисных аккаунтов. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
11
Безопасность

Валидация structured output (структурированный вывод) и ссылок

Модель угроз, защитные меры и проверка перед запуском: Валидация structured output (структурированный вывод) и ссылок. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
12
Безопасность

Гарантированное удаление документа и embeddings

Модель угроз, защитные меры и проверка перед запуском: Гарантированное удаление документа и embeddings. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
13
Безопасность

Изоляция арендаторов в multi-tenant RAG

Модель угроз, защитные меры и проверка перед запуском: Изоляция арендаторов в multi-tenant RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
14
Безопасность

Косвенная prompt injection (инъекция в промпт) в RAG

Модель угроз, защитные меры и проверка перед запуском: Косвенная prompt injection (инъекция в промпт) в RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
15
Безопасность

Локализация и резидентность данных RAG

Модель угроз, защитные меры и проверка перед запуском: Локализация и резидентность данных RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
16
Безопасность

Модель угроз для RAG‑системы

Модель угроз, защитные меры и проверка перед запуском: Модель угроз для RAG‑системы. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
17
Безопасность

Отравление корпуса и индекса RAG

Модель угроз, защитные меры и проверка перед запуском: Отравление корпуса и индекса RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
18
Безопасность

Передача контекста внешнему LLM‑провайдеру

Модель угроз, защитные меры и проверка перед запуском: Передача контекста внешнему LLM‑провайдеру. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
19
Безопасность

Персональные данные и PII в RAG

Модель угроз, защитные меры и проверка перед запуском: Персональные данные и PII в RAG. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
20
Безопасность

Права доступа на уровне chunk (фрагмент)

Модель угроз, защитные меры и проверка перед запуском: Права доступа на уровне chunk (фрагмент). Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
21
Безопасность

Права доступа на уровне документа

Модель угроз, защитные меры и проверка перед запуском: Права доступа на уровне документа. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
22
Безопасность

Риски цепочки поставок RAG‑зависимостей

Модель угроз, защитные меры и проверка перед запуском: Риски цепочки поставок RAG‑зависимостей. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
23
Безопасность

Секреты, ключи и конфиденциальные фрагменты в индексе

Модель угроз, защитные меры и проверка перед запуском: Секреты, ключи и конфиденциальные фрагменты в индексе. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
24
Безопасность

Сроки хранения и удаление данных из индекса

Модель угроз, защитные меры и проверка перед запуском: Сроки хранения и удаление данных из индекса. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →
25
Безопасность

Шифрование документов, индекса и резервных копий

Модель угроз, защитные меры и проверка перед запуском: Шифрование документов, индекса и резервных копий. Материал связывает технические решения с измеримым качеством retrieval (поиск контекста), ответа и бизнес‑процесса.

Открыть материал →