הפלטפורמה · אבטחה

צאו מנקודת הנחה שהמבקר ישאל.

כל החלטת תכנון מתחילה מההנחה שמישהו יצטרך יום אחד לשחזר בדיוק מה קרה ולמה. השאלה אינה אם המערכת הייתה חכמה, אלא אם היא הייתה נכונה, מורשית וניתנת להסבר גם חודשים אחר כך.

המידע שלכם נשאר שלכם

שום דבר שאתם מעבדים אינו משמש לאימון מודל, שלנו או של ספק. זה כתוב בחוזה ולא בדף מדיניות שאפשר לשנות בשקט.

הצפנה

AES-256 במנוחה. TLS 1.3 בתעבורה. משתני סביבה מוצפנים, כך שפרטי התחברות לעולם אינם נשמרים בתוך תהליך.

זהות וגישה

כניסה אחידה ב־SAML, הקצאת משתמשים ב־SCIM מהמדריך הארגוני שלכם, אימות רב־שלבי מחייב, גישה לפי תפקיד והרשאות לכל חיבור. הגישה ניתנת מהמדריך שאתם כבר מנהלים, ונשללת שם.

שליפה שמכבדת הרשאות

תשובות ממאגרי הידע מכבדות את הרשאות המסמכים שכבר יש לכל משתמש. סוכן לא יכול להציג קובץ שהקורא אינו רשאי לפתוח.

תיעוד מלא

כל הרצה, קלט, פלט, קריאה למודל, הפעלת כלי ואישור נרשמים ונשמרים בגרסאות, עם מדיניות שמירה שאתם קובעים. מקבלים את ההרצה עצמה, מוכנה לביצוע חוזר בדיוק כפי שהתרחשה, ולא סיכום שלה.

ציות

הבקרות שלנו מתוכננות בהתאם לדרישות ISO 27001,‏ SOC 2,‏ GDPR וכללי הגנת המידע החלים אצלכם. תכנון לפי מסגרת אינו זהה להחזקת הסמכה או לאישור של גורם בלתי תלוי, ולכן כדאי לשאול אותנו מה הסטטוס העדכני של כל דרישה שצוות הרכש שלכם מציב. אנחנו מספקים תיאור של הבקרות כדי לתמוך בהערכה שלכם.