AI în sistemul tău. Infrastructură RKE2 & AD. Securitate cu custodie SHA-256.
Divizia de inginerie a grupului IMFS: implementăm agenți AI & RAG cu vLLM/Qdrant izolați prin PostgreSQL RLS, operăm Domain Controllere Samba AD cu BitLocker & WireGuard, clustere Kubernetes RKE2 și motorul de Pentesting & NIS2.
Nu doar securitate: AI, Cloud, Active Directory, Identitate și Integrări.
Proiectăm, migrăm și operăm întreaga fundație tehnică a organizațiilor moderne. Fiecare divizie este definită prin firul albastru determinist: ce intră, ce gardă păzește pe server și ce dovadă auditabilă rezultă.
Agenți AI, Copilotul Alex și RAG privat ancorate în permisiunile RBAC/RLS.
Implementăm asistenți AI în ERP, CRM, portal intern sau SaaS, conectați la PostgreSQL 16 RLS, Qdrant Vector DB și pipeline-uri OCR (PaddleOCR), rulați cu vLLM / Ollama pe serverele IMFS sau pe infrastructura ta.
Inspectează cum rolul din sesiune filtrează simultan rândurile SQL și vectorii din Qdrant
Identitate OIDC + roluri RBAC setate direct pe conexiunea DB.
Doar rândurile SQL și vectorii Qdrant permiși rolului intră în context.
Blocare exfiltrare PII/CNP; mutațiile cer confirmarea explicită a omului.
Răspuns cu surse citate la nivel de paragraf și urmă în audit_log.
Agent AI în interfața ta (Copilotul Alex)
Chat contextual, copilot pe formulare, rezumate de dosare, explicații financiare și acțiuni controlate în CRM/ERP/CAR.
RAG pe documente, contracte și proceduri
Indexare vectorială în Qdrant cu filtrare pe roluri; AI-ul răspunde exclusiv cu surse citate din documentele permise.
Extracție OCR & e-Factura validată Zod
Procesare automată de facturi, contracte și acte de identitate în pipeline izolat, cu validare de schemă și scor de încredere.
Izolare PostgreSQL RLS & Prompt Firewall
Niciun rând sau document din afara rolului și tenantului activ nu intră în fereastra de context a modelului.
Inferență privată vLLM sau On-Prem
Modele rulate în containere izolate cu vLLM pe infrastructura IMFS sau pe serverele clientului, fără antrenare externă.
Automatizare de fluxuri cu HITL
Declanșare verificări, pre-completare câmpuri, generare ciorne și escaladare cu aprobare umană obligatorie.
| Criteriu Arhitectural | Wrapper LLM generic / Chat extern | IMFS Tech AI & RAG Enterprise |
|---|---|---|
| Controlul accesului la date | Acces global la baza de cunoștințe sau copy-paste manual | Filtrare PostgreSQL RLS + Qdrant metadata pe rolul utilizatorului |
| Protecție la Prompt Injection / PII | Doar instrucțiuni în system prompt | Prompt Firewall determinist pe server + interdicție export masiv CNP/salarii |
| Execuție operațiuni (mutații) | Risc de acțiuni neautorizate sau halucinații | Human-in-the-Loop (HITL): modelul pregătește ciorna, operatorul confirmă |
| Unde rulează modelele | API public partajat | vLLM pe serverele IMFS sau în cloud-ul privat / on-prem al clientului |
Configurează pachetul tehnic: de la AI & Domain Controller până la audit NIS2 și migrare IMFS One.
Selectează diviziile implicate în proiect și compară implementarea pe infrastructura actuală cu migrarea în instanța dedicată IMFS One Enterprise (unde auditul și arhitectura beneficiază de 70% reducere).
Audit, Integrare AI / AD & Remediere în Sistemul Existent
Venim peste aplicația și serverele tale actuale (fără rescriere): rulăm auditul de securitate, conectăm agentul AI la baza ta de date și livrăm playbook-urile și controalele NIS2 / DNSC 1/2026.
- 12 probe automate OWASP WSTG v4.2 + testare manuală + Retest Diff după remediere
- Audit arhitectură AI & conectare RAG (Qdrant / vLLM) cu izolare pe roluri și jurnalizare
- Container Samba AD dedicat + înrolare mTLS stații Windows, BitLocker și VPN WireGuard
- Încadrare OUG 155/2024, notificare DNSC (Art. 18) și analiză de decalaj Ordinul DNSC 1/2026
Audit + Migrare în Instanță Dedicată IMFS One Enterprise
Elimină vulnerabilitățile structurale și costurile de integrare fragmentată prin trecerea pe o instanță dedicată IMFS One cu AI Copilot, ZITADEL 2FA, Samba AD, PostgreSQL RLS și RKE2 incluse.
- Economie directă de 23.275 lei la pachetul de audit și proiectare
- Copilotul Alex + Notebook AI + OCR e-Factura pre-integrate pe PostgreSQL 16 RLS
- Identitate ZITADEL OIDC/2FA, Domain Controller Samba AD și VPN WireGuard administrate
- Conformitate nativă NIS2 (OUG 155/2024 & Ordinul DNSC 1/2026) și DORA Art. 9
Fundație enterprise verificabilă: AI, Active Directory, Cloud RKE2, Identitate și Pentesting
Agenți AI privați, căutare semantică pe documente și pipeline OCR e-Factura cu izolare PostgreSQL RLS.
Container Active Directory dedicat (LDAPS/Kerberos), agent Windows mTLS, custodie BitLocker și WireGuard.
Containere izolate, limite de resurse dedicate și orchestrare deterministă per instanță client.
Baze de date cu izolare la nivel de rând (Row-Level Security) și cache de înaltă performanță.
Autentificare centralizată OIDC/PKCE, TOTP obligatoriu, roluri granulare și jurnalizare completă.
Stocare criptată S3, backup-uri verificate și motor automat de pentesting cu custodie SHA-256 & NIS2.
Rapoarte construite atât pentru Board, cât și pentru echipa DevSecOps.
Fiecare evaluare se încheie cu un raport semnat criptografic (HTML cu politică CSP SHA-256, JSON și Markdown), lanț de atac cap-coadă și mapare pe controalele NIS2, DORA și ISO 27001:2022.