امنیت و حریم داده
محصولات ما برای سازمانهایی ساخته شدهاند که دادهشان نباید از مرزشان خارج شود. این صفحه توضیح میدهد این ادعا دقیقاً یعنی چه.
اصول ما
داده از مرز شما خارج نمیشود
تمام پردازش روی زیرساخت خود سازمان انجام میشود. هیچ درخواستی به سرویس بیرونی ارسال نمیشود مگر آنکه خودتان آن را فعال کنید.
روی دادهٔ شما آموزش نمیبینیم
دادهٔ سازمان شما هرگز برای آموزش یا بهبود مدلها استفاده نمیشود. این یک تنظیم نیست، یک تعهد قراردادی است.
کنترل دسترسی در سطح سازمان
احراز هویت متمرکز، نقشمحوری دسترسی و امکان اتصال به دایرکتوری سازمان برای مدیریت کاربران.
همهچیز ممیزی میشود
هر پرسش، هر دسترسی به سند و هر تغییر پیکربندی در لاگ ممیزی ثبت میشود و برای تیم امنیت شما قابل استخراج است.
مدل استقرار
سه گزینه داریم و انتخاب با شماست. تفاوتشان در محل نگهداری داده و مسئولیت نگهداری سامانه است.
| مدل استقرار | محل نگهداری داده | مسئول نگهداری |
|---|---|---|
| استقرار داخلی (On-premise)کامل روی دیتاسنتر خودتان. داده و مدل هر دو داخل مرز سازمان میمانند. | دیتاسنتر شما | تیم شما، با پشتیبانی ما |
| ابر اختصاصینمونهٔ جدا و اختصاصی برای سازمان شما روی زیرساخت ابری داخلی. | ابر داخلی، نمونهٔ اختصاصی | تیم ما |
| محیط ایزوله (Air-gapped)برای سازمانهایی که شبکهشان اتصال بیرونی ندارد. بهروزرسانی بهصورت آفلاین انجام میشود. | شبکهٔ ایزولهٔ شما | تیم شما |
اقدامات فنی
- رمزنگاری داده در حال انتقال با TLS و در حال سکون روی دیسک
- جداسازی کامل داده میان مستأجرها در استقرار چندسازمانی
- حداقل دسترسی برای پرسنل ما؛ دسترسی به محیط شما فقط با اجازهٔ صریح و ثبتشده
- بازبینی امنیتی کد و بررسی وابستگیها در خط لولهٔ انتشار
- پشتیبانگیری منظم با امکان بازیابی نقطهای
- نگهداشت داده مطابق سیاست شما؛ حذف بنا به درخواست
پرسشهای متداول
- آیا دادههای ما به سرویسهای خارجی ارسال میشود؟
- خیر. در استقرار داخلی و ایزوله هیچ ترافیک بیرونی وجود ندارد. اگر سازمان شما بخواهد از مدلی بیرونی استفاده کند، این یک تصمیم صریح و قابل خاموشکردن است.
- آیا مدلها روی دادههای ما آموزش میبینند؟
- خیر. دادهٔ شما فقط در زمان پاسخگویی استفاده میشود و برای آموزش نگهداری نمیشود.
- چه کسی از تیم شما به محیط ما دسترسی دارد؟
- هیچکس بهصورت پیشفرض. دسترسی پشتیبانی موقت، محدود به فرد مشخص و کاملاً ثبتشده است و پس از پایان کار باطل میشود.
- اگر همکاری را متوقف کنیم چه بر سر داده میآید؟
- در استقرار داخلی داده از ابتدا نزد شماست. در ابر اختصاصی، داده مطابق زمانبندی توافقشده حذف و گواهی حذف ارائه میشود.
- گواهینامههای امنیتی دارید؟
- وضعیت فعلی گواهینامهها و مستندات تطابق را در جلسهٔ فنی ارائه میکنیم. اگر الزام خاصی دارید، پیش از شروع مطرح کنید.
سؤال امنیتی مشخصی دارید؟
تیم فنی ما مستقیم پاسخ میدهد. اگر پرسشنامهٔ امنیتی سازمانی دارید، همان را بفرستید.
تماس با تیم فنی