Encryption
AES-256 envelope encryption at rest, TLS 1.3 in flight, per-tenant key separation on cloud. Secret keys and webhook signing secrets are sealed and never logged in plaintext.
Bizalmi központ
Biztonság, megfelelés és üzemidő, Egy helyen.
Ahol az adataid élnek, hogyan titkosítják, ki férhet hozzá, mit olvashat el az MI, és az ellenőrzési nyomvonal minden művelet mögött. Nincs marketing köd, csak a kérdések a biztonsági csapat fog kérdezni, valódi válaszokat.
GDPR & CCPA maAES-256 · TLS 1.3Az EU rezidensi kötelezettségének elmulasztásaNincs képzés az adataidra
100% AI turns naplózott
99.95% üzemidő SLA
Élő
Alapértelmezés szerinti biztosíték
Titkosítás, aláírás és ellenőrzés minden rétegen.
99.95%felhőalapú üzemidő
AES-256nyugalomban · TLS 1.3 tranzitszállítással
HMACSHA- 256 minden API hívásnál
100%A MI-nek beiktatott változói
Biztonság minden szinten
Hogyan védjük meg az adatokat és a vevőidé.
Hozzáférés ellenőrzése
Owner, admin, support & custom roles with per-page grants. 2FA on every account. SSO available on Business plans.
Aláírt integrációk
HMAC-SHA256 over the raw body on every webhook. Replay protection via timestamp + nonce, idempotency keys on writes, per-connector secret rotation.
Egy nyugta mindenről.
Egy védett mag, És egy rekord, amit egy könyvvizsgálónak is adhatsz.
Titkosítás lezárja az adatokat, egy változhatatlan stream rögzíti minden mozdulatot. Két mély, élő képesség, nem egy ellenőrző doboz.
Titkosítás és kulcskezelés
AES-256 pihenés. TLS 1.3 szállítás. Kulcsok zárolva.
Minden bájt, amit tárol, titkosítva vanAES-256Minden bájt, amit a dróton keresztül küldünkTLS 1.3Nyilvános.APIA kulcsok azért vannak a szövegben, mert megosztásra szánták őket, de a titkos kulcsok és a webhorog aláírási titkok titkosítva vannak a környezetedből származó boríték kódolással, és sehol sem vannak benne.
AES-256 pihenés közben A bérlő kulcsait a felhőn.
TLS 1.3 tranzitország Minden kapcsolaton.
Titkok. Webhook dedikáló kulcsok soha nem jelentkezett be a egyszerű szövegben.
Élő
Ellenőrzés és a madárinfluenza átláthatósága
Egy maradandó feljegyzést minden műveletről, és minden MI-ről.
Minden admin akció, minden AI turn és minden webhorog szállítási landol egy változatlan, saját-csak audit folyam a színész, időbélyegző,IPAz MI előzményei minden admin, ügyfél és írás után a pontos kivált azonnali, a AI válasz, az akció eredménye és időtartama. Szűrés, keresés és export az egész nyomCSV.
100% AI turns naplózott: azonnali, válasz, eredmény és színész.
Tulajdonos - csak és teljes: színész, IP, idő és időtartam minden bejegyzést.
CSV exportálás. Kézi ellenőrök az egész nyom; szűrő akciódról vagy színész.
Élő
Ahol az adatok élnek
Három bevetési forma. Te döntesz.
Közös többlakásos felhő a leggyorsabb út a gyártás, egy dedikált bérlő adatbázis erősebb elszigeteltség, vagy saját maga-hosted az infrastruktúra, ahol az adatátviteli útvonal vég- és vég. ugyanaz a kód mindenhol; kiválasztja a bizalom határait.
Felhő · megosztva: lakók kulcsai, elkülönített adatbázisok munkaterületenként, regionális rezidensként, napi titkosított mentések.
Felhő · dedikált: DB bérlő egyedi megbízólevéllel, választható VM-mel és egyéni domain-nal a Business / Enterprise-on.
Self- hosted: teljes adatszuverenitás, mentések és megtartás, légrés kompatibilis.
EU és Nyugat-Afrika régióiA régió kiválasztása a célzott régióraTe magad választod a vendéglátást.
Élő
Megfelelési helyzet · felelős MI
Komolyan, komoly megfelelési felülvizsgálatokra épült.
A felhőplatformot úgy tervezték meg, hogy a biztonsági csapatok elvárják, és nem követeljük a tanúsítványokat, amiket nem tartunk meg.GDPR- igazodikDSARa számlaportálon élő törlési és exportmunkafolyamatok;CCPA-tudatában a do- not- sell jelek tiszteletben;SOC 2ésISO 27001folyamatban van az audit-ready változatlan naplókkal. ABAAelérhető a Business:HIPAAa munkaterhelést, és az MI-t soha nem lehet az adataidra felkészíteni. Válassza ki a szolgáltatót, a modellt, és, önkiszolgálón, a saját kulcsát.
Nincs képzés az adataidon. A hívások csak élő beszélgetési kontextusban működnek.
Ön választja ki a szolgáltatót: Anthropic, OpenAIvagy a sajátod; hozd a saját kulcsod az önkiszolgálásra.
Akció jóváhagyással. A kockázatos műveletekhez kifejezett emberi megerősítésre van szükség.
100%A mesterséges intelligencia-átalakulás ellenőrzése
0A szerződésen kívüli keresetek engedélyezettek
Amodell, kulcsok és adatok
Sohaa modellekhez használt
Adatkezelés
Alprocesszorok, mentések és a retenció.
Hogyan kezelik az adatokat napról napra: ki érinti meg, hogyan van feltöltve, és mennyi ideig tartják.
Alprocesszorok
A felhőalapú infrastruktúra, a AI-szolgáltatók, a fizetési átjárók és az e-mail kézbesítés felsorolása a következő címen található: /compliance Az adatokat minden fogantyú és ahol ül. Értesítjük a vásárlók, mielőtt bármilyen változás.
Erősítések
Napi titkosított mentések felhőn, pont- in-time helyreállítással. Self-hosted ügyfelek saját biztonsági mentési ütemterv és a tárolás vég- to-end.
A termék egyedileg szabályozott retenciója
A mester retenció beállítás vezet minden log tisztítás. Állítsa be, hogy örökre vagy bármilyen nap; törlés és export fut a számla portálon.
Törlés és kivitel kérésre
Minden ügyféllista tartalmaz egy törlési & export gombot; a szolgáltatók is hívhatják POST /v1/customers/{id}/erase. Deletion ellenőrzési bejegyzések megtartják 12 hónap betartása.
A sütemény jóváhagyása
A konvenciós banner regionális alapértelmezésekkel és per- cookie opt- inkkel rendelkezik, így a hozzájárulási döntéseket rögzítik és rögzítik az ellenőrzési folyamban.
Jelentse a sebezhetőséget
- Találtam biztonsági problémát? [email protected]. Gyorsan elismerjük a közzétételeket és hitelezünk felelős kutatók.
Összehasonlítás
A legtöbb platform arra kéri, hogy Bízz bennük. A OpsIQ mutatja.
A különbség a marketing ígéret és az ellenőrzés között, amit a biztonsági csapatod ellenőrizhet.
| Amit a biztonsági csapatod kér | Tipikus válasz | OpsIQ |
|---|---|---|
| Titkosítás nyugalomban | "Titkosított" | AES-256 a bérlő kulcsaival; titkok lezárva, soha nem naplózta |
| Titkosítás árutovábbítási eljárás során | HTTPS | TLS 1.3minden kapcsolaton |
| A horog hitelessége | Megosztott token fejlécben | HMAC- SHA256 over the run body + visszajátszás protection |
| Ki látja, mit tett Al? | Fekete doboz | A MI 100% naplózva: azonnali, válasz, eredmény, színész |
| Ellenőrzési nyomvonal | Részleges alkalmazás naplói | Csak saját tulajdonú; színész, IP, idő, időtartam; CSV export |
| Adatlokalizáció | Egy régió, vagy elfogadod, vagy elhagyod. | EU & Nyugat-Afrika, a régió kiválasztása a célhoz, az Ön hívása saját maga |
| A vevő adatainak törlése | - Töltesz egy jegyet, várj! | Önkiszolgáló gomb + POST /v1/customers/{id}/erase |
| Adatképzések | "Olvassa el a szabályzatot" | Soha: csak élő környezetben, kiválasztja a szolgáltató |
| Self- hosting | Nem áll rendelkezésre | Ugyanaz a kód, az infra, teljes adatszuverenitás, légrés készen áll. |
| Az események átláthatósága | Állapot- | 30-min notice, public RCA in5üzleti napok, SLA-hitelek |
Teljes megbízhatósági és biztonsági lista
Minden irányítás, Csoportosulás.
A központ mögötti irányítás kitűnik.
| Ellenőrzés | Mit csinál? |
|---|---|
| Titkosítás és billentyűk | |
| AES-256 pihenőben | Titkosítás a bérlő kulcsának felhőn történő elkülönítésével. |
| TLS 1.3 tranzitország | Minden kapcsolat titkosított repülés közben. |
| Titkok rögzítve | Titkos kulcsok és a webhorog aláírásával titkok tárolt titkosított; soha nem jelentkezett be a egyszerű szövegben. |
| A kulcs telepítése | A környezet kódolásának kulcsai. |
| Hozzáférés és személyazonosság | |
| A hozzáférés alapja | Tulajdonos, admin, támogatás és egyéni szerepek per- page licence ösztöndíjjal. |
| Kétfunkciós (2FA) | Minden egyes esetben. |
| SSO | Egyetlen jel az üzleti tervekre. |
| A login zárása | A brutális erők megpróbálják automatikus zárba zárni. |
| Aláírt integrációk | |
| HMAC- SHA256 horog | Minden horog szállítmányán a nyers test fölött van. |
| A visszaforgatás védelme | Időbélyegző + nonce az aláírt eseményeken. |
| Idempotencia billentyűk | Minden írásra APIs. |
| Per- csatlakozó titkos forgása | Forgassa el minden egyes integráció titkát élőben. |
| A MI biztonsága | |
| Akciószerződések | Minden MI-akció be van jegyezve, a kijelölt hatókör, szerepek és paraméterek. |
| Jóváhagyás lejárta | A kockázatos műveletekhez kifejezett emberi megerősítésre van szükség. |
| Nem jár szerződésen kívüli keresetek | Az MI nem találhat ki műveleteket. |
| Nincs képzés az adataival kapcsolatban | A hívások csak élő beszélgetési kontextusban működnek; a szolgáltatót választod. |
| MI története | Minden fordulat: azonnali, válaszreakció, akció eredmény, időtartam és színész. |
| Ellenőrzés és átláthatóság | |
| A könyvvizsgálati napló ("Immunible Audit Log") | Minden admin akció, AI turn és webhook szállítás: színész, IP, idő, időtartam. |
| Csak a tulajdonos hozzáférése | Az ellenőrzési nyomvonal a munkaterülettulajdonosra korlátozódik. |
| CSV kivitel | Szűrjük, kutassuk át és exportáljuk az egész nyomot. |
| Működési keményítés | |
| IP & CIDR tűzfal | A bejövő forgalom blokklistái. |
| Bot & fenyegetéspontozás | Látogatói naplóban. |
| A rátát korlátozó | Nyilvános végpontokon. |
| A lejátszás által védett átjáróesemények | A fizetési átjáró visszahívása ellenőrizve és lemásolva. |
| Megfelelési adatok | |
| GDPR- beállított | DSAR, törlés és export munkafolyamatok élő a számla portálon. |
| CCPA- ismeret | A nem-eladott jelek tiszteletben tartása; per- ügyfél törli végpontokat. |
| HIPAA- ready (Üzleti tevékenység) | BAA elérhető üzleti ügyfelek kezelésére PHI. |
| SOC 2 NYOMON KÖVETÉS | Ellenőrzés kész, a változhatatlan naplók már a helyén vannak. |
| ISO 27001 NYOMON KÖVETÉS | A kontrollok formálisak. |
| A sütemény jóváhagyása | Beépített banner regionális alapértelmezéssel és per- cookie opt - in. |
| Adatlokalizáció | EU & Nyugat-Afrika felhőrégiók; Ön saját maga által szervezett. |
| & Export törlése | Self- serve plusz POST /v1/customers/{id}/erase. |
| A termék egyedileg szabályozott retenciója | A mester beállítás minden hajónapló tisztítást vezet. |
| Napi titkosított mentések | A felhőn való időbeli visszanyerés, a saját programod. |
| Frissítés & incidensek | |
| 99.95% üzemidő SLA | A felhővásárlók számára. |
| Élő státus | A nyilvános élő státus: /status. |
| 30- minute incidense notice | A 30-n belül bejelentett érintett ügyfelek egy működési incidensről. |
| Nyilvános RCA | Posted belül 5 üzleti napok; cloud ügyfelek jóváírt SLA feltételek. |
| A telepítés elszigeteltsége | |
| Közös felhőizoláció | A bérlő kulcsai és az elkülönített adatbázisok munkaterületenként. |
| A bérlő | Külön adatbázis elszigetelt mandátummal, opcionális VM és egyedi domain. |
| Szelf- hosting | Ugyanaz a kód, az infrastruktúrája, teljes adatszuverenitás, légrés kompatibilis. |
GYIK
A biztonsági csapatod kérdéseit.
Egyenes válaszok, nincs marketing köd.
Nem. Nem képezünk modellt ügyféldata alapján. Az AI hívások az Anthropic, OpenAI vagy a választott szolgáltató felé irányulnak, kizárólag a valós beszélgetési kontextussal; a szolgáltatók standard adatkezelési irányelvei érvényesek (a legtöbben alapértelmezés szerint nem képeznek a API forgalom alapján).
A többbérlő-felhő fut ma az EU-ban és Nyugat-Afrikában. A kijelölt felhőalapú ügyfelek választhatnak régiót a tartalékoláshoz. Önellátó ügyfelek oda futnak, ahová akarnak.
A nyilvános API billentyűket egyszerű szövegben tárolják (azokat meg kell osztani); a titkos kulcsokat és a webhorog aláírási titkokat a AES-256 kódolásával, a környezetéből származó perinstall kulccsal tárolják.
Igen. Minden ügyféllista a "Törlés & export" gombot jeleníti meg a számlaportálon. Az operátorok is hívhatnak
POST /v1/customers/{id}/erase Programosan. A törlésről szóló ellenőrző naplóbejegyzéseket a 12 hónapokba is megtartjuk a megfelelések felülvizsgálatára.Élő státus: /status. Értesítjük érintett ügyfelek belül30perc minden működési esemény, post egy nyilvános RCA belül5üzleti napok és hitelfelhő-ügyfelek az SLA feltételei szerint.
A /compliance Az oldal felsorol minden alprocesszort (felhő infra, AI szolgáltatók, fizetési átjárók, e-mail kézbesítés), milyen adatokat kezelnek, és hol ülnek. Minden változásról értesítjük az ügyfeleket.
Igen. AI Történelem (csak owner-) rögzíti minden admin, ügyfél és írás turn a pontos kivált azonnali, a AI válasz, a cselekvés eredménye, ha van, az időtartam és a színész. Szűrő, keresés és export CSV.