# Agenti sui suoi server, con le sue regole, a registro. > Dove gira SecondStack, dove restano i dati, cosa è mascherato prima che una richiesta esca e chi può fare cosa: le risposte per una verifica di sicurezza. - Canonical: https://secondstack.ai/it/for/it-security/ - Language: Italian (it) --- SecondStack è una piattaforma di agenti IA. Questa vista è rivolta ai team IT e sicurezza: dove gira SecondStack, dove restano i dati, cosa è mascherato prima che una richiesta esca e cosa registra ogni esecuzione. SecondStack è self-hosted già oggi: gira sui suoi server, e ogni chat, file ed esecuzione di agente resta nel suo database. Ciò che esce verso un fornitore di IA viene prima controllato, con dati personali e segreti mascherati secondo le regole che lei stabilisce. ## Cosa arriva a vedere il fornitore di IA. SecondGuard, i guardrail dentro il gateway, sostituisce dati personali e segreti con segnaposto prima che una richiesta esca. I valori reali tornano nella risposta, dal suo lato. ## Chi può agire, e con quali account. Ogni agente raggiunge solo ciò che gli è stato dato, e nessuno di loro detiene mai una password. Il suo responsabile o un amministratore possono metterlo in pausa in qualsiasi momento. - **Agente personale** (agisce a nome della sua persona): Google Workspace, Microsoft 365, GitHub; solo gli account collegati da quella persona. - **Agente di progetto** (lavora per un’area di lavoro condivisa): File del Progetto, Conversazioni del Progetto; mai gli account personali di qualcuno. - **Agente nominativo** (assunto per un ruolo): Google Sheets · sola lettura, Slack · bot proprio; account propri, scelti dal suo responsabile, oppure nessuno. Chi può chiamare, addestrare o gestire un agente si stabilisce per persona, team o intera organizzazione, e un divieto prevale su qualsiasi permesso. Le credenziali restano in un proxy di uscita separato, che le aggiunge a ogni chiamata: l’agente riceve il risultato, mai la password. ## Ogni esecuzione lascia un registro. Ogni esecuzione di ogni agente scrive le stesse otto righe: cosa l’ha avviata, cosa poteva raggiungere, cosa è uscito e quanto è costata. Gli amministratori possono leggere il registro ma non modificarlo. Contiene cosa è stato eseguito; la chat resta nel suo database. ## Prima della sua verifica di sicurezza. Dove gira, dove restano i dati, chi accede e cosa viene registrato. - **Dove gira**: Self-hosted già oggi, nel suo cloud o sui suoi server. SaaS gestito e AWS Marketplace sono in arrivo. - **Dove restano i dati**: Ogni chat, file ed esecuzione di agente nel suo database, sui suoi server. - **Accesso**: L’accesso passa da ControlTower, la console di amministrazione. Le persone accedono con SSO tramite Entra ID, Keycloak o un altro provider OpenID Connect, oppure tramite LDAP e Active Directory, e SCIM tiene sincronizzati i suoi utenti. - **Cosa viene registrato**: Cosa è stato eseguito, non la trascrizione della chat. Credenziali e chiavi vengono rimosse. Eliminare una conversazione ne rimuove il contenuto; il registro conserva solo il fatto che l’esecuzione è avvenuta. - **Certificazione**: ISO 27001 tramite T1A, il nostro partner di implementazione. - **Connessioni**: Google Workspace, Microsoft 365, GitHub, Jira e Notion integrati; qualsiasi server MCP o API REST tramite il suo URL. Canali: Slack e Telegram, Microsoft Teams in arrivo. ## Le domande delle verifiche di sicurezza. ### SecondStack legge le conversazioni dei nostri collaboratori? No. Ogni chat, file ed esecuzione di agente resta nel suo database, sui suoi server. I suoi amministratori vedono Agent Activity: cosa è stato eseguito, non la chat. ### Un agente può agire per conto di qualcuno? Solo l’agente personale, e solo attraverso gli account collegati da quella persona. Gli agenti nominativi usano account assegnati dal loro responsabile, oppure nessuno. Un agente di progetto lavora sui file dell’area di lavoro condivisa, non sugli account personali di qualcuno. In ogni caso la credenziale resta nel proxy di uscita della piattaforma, mai all’agente. ### Come controlliamo quali modelli di IA sono consentiti? In ControlTower, la console di amministrazione, per organizzazione, team, persona, chiave o agente nominativo, con il divieto come impostazione predefinita. Gli agenti usano lo stesso elenco: un agente nominativo che gira sul budget del suo sponsor ha i propri modelli consentiti; ogni altro agente usa l’elenco di chi lo esegue. ### Quale identity provider usa? ControlTower è il provider OpenID Connect e la directory utenti della piattaforma, così le persone accedono una sola volta per l’app web e la console di amministrazione. Si collega al suo identity provider via OpenID Connect, oppure a LDAP e Active Directory, con SCIM per la sincronizzazione degli utenti. ### SecondStack è certificato come prodotto? Oggi no, non come prodotto. La certificazione ISO 27001 è di T1A, il nostro partner di implementazione. SecondStack gira sui suoi server, quindi i suoi dati restano nel suo ambiente. ## Per approfondire - [Shadow AI: che cos’è e come rilevarla](https://secondstack.ai/blog/shadow-ai-detection/) - [Governance degli LLM: un framework operativo](https://secondstack.ai/blog/llm-governance/) - [Guardrail LLM: PII e segreti prima dell’uscita](https://secondstack.ai/blog/llm-guardrails/) ## Porti un agente che oggi non autorizzerebbe. Durante la demo mostriamo come girerebbe come agente nominativo e cosa mostrerebbe il suo registro in ControlTower. Decide lei se basta. Richieda una demo: hello@secondstack.ai