Інфраструктура Cloudflare
Платформа повністю працює на безсерверній інфраструктурі Cloudflare.
Безпека та відповідність
Захищена з етапу проєктування фахівцями з безпеки
Платформу, що працює з тікетами, HR-даними й привілейованим доступом, треба захищати з етапу проєктування. Ось як захищено exoCortex і що ще треба задокументувати.
Твої дані залишаються відокремленими, відстежуваними й під контролем
-
-
Окремі дані для кожного клієнта
Кожен клієнт має власну базу даних. Дані однієї організації не змішуються з даними іншої.
-
Доступ заборонено за замовчуванням
Рольове керування доступом: усе, що явно не дозволено, заборонено. Багатофакторна автентифікація та корпоративний single sign-on.
-
Відстежуваність
Журнал дій можна експортувати. Журнал дій ШІ-агентів побудовано як ланцюжок, тож будь-яке втручання стає помітним.
-
ШІ під контролем
Кожен ШІ-агент має власні права доступу й може працювати лише в режимі підказок. Важливі рішення залишаються за людиною.
-
Привілейований доступ
Доступ just-in-time, облікові дані у сховищі та запис сесій. Оператори ніколи не бачать паролів.
-
Секрети й інтеграції
Облікові дані інтеграцій зашифровано. Повідомлення, якими платформа обмінюється із зовнішніми системами, підписано.
Як ми обробляємо й захищаємо твої дані
-
GDPR
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Локалізація даних
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Сертифікації
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
Сайт дотримується тих самих правил
-
Жодного відстеження
Жодних профілювальних cookie і жодних рекламних інструментів.
-
Жодних зайвих сторонніх ресурсів
Шрифти розміщено на самому сайті, без звернень до зовнішніх сервісів.
-
Суворі заголовки безпеки
Content Security Policy без вбудованих скриптів, HSTS та ізоляція джерел.
-
Захищені форми
Перевірка на ботів на стороні сервера, обмеження частоти запитів і жодних персональних даних у журналах.
Є інформація про вразливість?
Повідом про неї на security@ai-exo-cortex.com. Інструкції щодо відповідального розкриття опубліковано в security.txt.
У твоєї команди безпеки є запитання?
Ми організуємо окрему зустріч із відповідальними за безпеку та захист даних у твоїй компанії.