Infrastruttura Cloudflare
La piattaforma gira interamente sull'infrastruttura serverless di Cloudflare.
Sicurezza e compliance
Protetta fin dal disegno, da chi fa sicurezza di mestiere
Una piattaforma che gestisce ticket, dati HR e accessi privilegiati va protetta fin dal disegno. Ecco come lo è exoCortex, e cosa resta da documentare.
I tuoi dati restano separati, tracciati e sotto controllo
-
-
Dati separati per cliente
Ogni cliente ha il proprio database. I dati di un'organizzazione non si mescolano con quelli di un'altra.
-
Accessi negati per impostazione predefinita
Controllo degli accessi basato sui ruoli: ciò che non è esplicitamente consentito è vietato. Autenticazione a più fattori e single sign-on aziendale.
-
Tracciabilità
Il registro delle attività è esportabile. Il registro delle azioni degli agenti IA è concatenato, così ogni manomissione diventa evidente.
-
IA sotto controllo
Ogni agente IA ha permessi propri e può operare in sola modalità suggerimento. Le decisioni rilevanti restano a una persona.
-
Accessi privilegiati
Accesso just-in-time, credenziali custodite e sessioni registrate. Gli operatori non vedono mai le password.
-
Segreti e integrazioni
Le credenziali delle integrazioni sono cifrate. I messaggi scambiati con i sistemi esterni sono firmati.
Come trattiamo e proteggiamo i tuoi dati
-
GDPR
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Localizzazione dei dati
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Certificazioni
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
Anche il sito segue le stesse regole
-
Nessun tracciamento
Nessun cookie di profilazione e nessuno strumento pubblicitario.
-
Nessuna risorsa da terzi non necessaria
I caratteri tipografici sono ospitati sul sito stesso, senza chiamate a servizi esterni.
-
Intestazioni di sicurezza restrittive
Content Security Policy senza script inline, HSTS e isolamento delle origini.
-
Moduli protetti
Verifica anti-bot lato server, limiti di frequenza e nessun dato personale nei log.
Hai trovato una vulnerabilità?
Segnalacela a security@ai-exo-cortex.com. Le istruzioni per la segnalazione responsabile sono pubblicate in security.txt.
Il tuo team di sicurezza ha domande?
Organizziamo un incontro dedicato con i tuoi responsabili della sicurezza e della privacy.