Términos y tráfico saliente

Usa esta página para consultar un término de la sección Desplegar, o para copiar la regla de salida en una solicitud de cambio.

Términos y siglas

Término	Significado
Agent Autonomy Zone	El perímetro operativo en el que trabaja un agente, expresado como políticas de intención en cinco dimensiones: Calidad, Economía, Seguridad, Protección y Cumplimiento. Consulta Autonomy Zone
Agent Intent Policy (AIP)	La forma en que se redacta en la consola la intención de tu organización, compilada en las reglas deterministas que deciden una acción
Veredictos	Allow, Ask, Block u Optimize, en este orden. Allow deja que la acción continúe. Ask la deja continuar y la marca para revisión asíncrona. Block la detiene antes de ejecutarse. Optimize cambia el camino: en Enforce, una palanca actúa, y en Monitor, mide lo que habría hecho. Consulta Veredictos
Cliente	El software de OpenLatch instalado una vez en cada máquina que ejecuta un agente. Decide una acción cubierta, en la máquina, antes de que se ejecute
Consola	La aplicación web de OpenLatch en app.openlatch.ai, donde configuras la organización, redactas las políticas y ves lo que hicieron tus agentes
Nivel de control	Cuánto control tiene OpenLatch sobre un agente. Enforced: el veredicto llega al agente y se cumple. Monitored: los eventos fluyen, pero no se puede entregar ningún veredicto. Known: el agente está identificado y clasificado, con los límites del control indicados. Consulta Niveles de control
IdP	Proveedor de identidad: el directorio y el servicio de autenticación de tu organización
MDM	Gestión de dispositivos móviles: las herramientas que entregan software y ajustes a las máquinas gestionadas
PAC / WPAD	Configuración automática de proxy y Web Proxy Auto-Discovery: un script que indica a un cliente qué proxy usar, y el mecanismo que lo localiza
SAML 2.0	Security Assertion Markup Language, versión 2.0: el protocolo de inicio de sesión único que la consola admite por organización
SNI	Server Name Indication: la extensión TLS que lleva en claro el nombre del host de destino, que es lo que lee una autorización por nombre
Inspección TLS	Un proxy que termina y vuelve a emitir TLS para inspeccionar el tráfico. Se admite cuando la autoridad de certificación de interceptación es de confianza
Oleada	Una etapa de un despliegue. La sección Desplegar tiene tres oleadas de tamaño creciente

Tráfico saliente requerido

Entrega esta tabla a quien gestione tu tráfico saliente. Una máquina que ejecuta el cliente necesita exactamente un destino de OpenLatch, y la telemetría de producto y los informes de fallos opcionales también viajan a él. La segunda fila solo es necesaria mientras instalas o actualizas el cliente. La tercera es para los navegadores que inician sesión en la consola; ninguna máquina que ejecuta el cliente la contacta.

Destino	Puerto	Sentido	Protocolo	Cómo permitirlo
app.openlatch.ai	TCP 443	Saliente	HTTPS	Por nombre. No hay ningún rango de direcciones estático. Esta entrada lleva también la telemetría de producto y los informes de fallos opcionales
Tu registro de paquetes: registry.npmjs.org, salvo que apuntes el cliente a un espejo	TCP 443	Saliente	HTTPS	Por nombre, o usa tu espejo interno. Necesario para una instalación o una actualización, no para funcionar
challenges.cloudflare.com, desde el navegador de cualquier persona que inicie sesión en la consola	TCP 443	Saliente	HTTPS	Por nombre, solo para navegadores. Sirve la comprobación que hace el paso de correo al iniciar sesión

Tus agentes llegan a sus puntos de acceso de modelos exactamente como antes. Esos puntos de acceso deben seguir siendo accesibles y exentos del almacenamiento en búfer de respuestas y de la inspección de flujos.

No se necesita ningún puerto entrante, ni en la máquina ni en ningún otro sitio. OpenLatch no emite certificados ni los exige. Requisitos de red trata el tema a fondo, incluidos los proxies, la autenticación y la inspección TLS.