Infraestrutura Cloudflare
A plataforma funciona inteiramente na infraestrutura serverless da Cloudflare.
Segurança e conformidade
Protegida desde a conceção, por quem faz segurança como profissão
Uma plataforma que gere tickets, dados de RH e acessos privilegiados tem de ser protegida desde a conceção. Eis como o exoCortex o é, e o que falta documentar.
Os teus dados ficam separados, rastreados e sob controlo
-
-
Dados separados por cliente
Cada cliente tem a sua própria base de dados. Os dados de uma organização não se misturam com os de outra.
-
Acessos negados por predefinição
Controlo de acessos baseado em funções: o que não é explicitamente permitido é proibido. Autenticação multifator e single sign-on da empresa.
-
Rastreabilidade
O registo de atividades é exportável. O registo das ações dos agentes de IA é encadeado, pelo que qualquer adulteração se torna evidente.
-
IA sob controlo
Cada agente de IA tem permissões próprias e pode operar apenas em modo de sugestão. As decisões relevantes continuam nas mãos de uma pessoa.
-
Acessos privilegiados
Acesso just-in-time, credenciais guardadas em cofre e sessões gravadas. Os operadores nunca veem as palavras-passe.
-
Segredos e integrações
As credenciais das integrações são cifradas. As mensagens trocadas com os sistemas externos são assinadas.
Como tratamos e protegemos os teus dados
-
RGPD
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Localização dos dados
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Certificações
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
Também o site segue as mesmas regras
-
Sem rastreamento
Nenhum cookie de criação de perfis e nenhuma ferramenta publicitária.
-
Sem recursos de terceiros desnecessários
Os tipos de letra estão alojados no próprio site, sem chamadas a serviços externos.
-
Cabeçalhos de segurança restritivos
Content Security Policy sem scripts inline, HSTS e isolamento de origens.
-
Formulários protegidos
Verificação anti-bot do lado do servidor, limites de frequência e nenhum dado pessoal nos logs.
Encontraste uma vulnerabilidade?
Reporta-a para security@ai-exo-cortex.com. As instruções para a divulgação responsável estão publicadas em security.txt.
A tua equipa de segurança tem perguntas?
Organizamos uma reunião dedicada com os teus responsáveis de segurança e de privacidade.