Անվտանգություն ճարտարապետության մակարդակում

Ոչ թե կանոնակարգ։ Ոչ թե գաղտնաբառեր։
Ինքը՝ ճարտարապետությունը։

Սովորական ԱԲ գործակալը ներքին սահմաններ չունի, և մի հաճախորդի տվյալները խառնվում են մյուսի տվյալներին։ S.V.I.-ում յուրաքանչյուր բաժին աշխատում է իր մեկուսացված կոնտուրում՝ իր տվյալներով, իր իրավունքներով, իր համատեքստով։ Ցանկացած փոխանակում անցնում է Mai-ի միջով, որը վերահսկման միակ կետն է։

Տվյալների մեկուսացում NDA յուրաքանչյուր պայմանագրում Ամբողջական աուդիտի մատյան
Հիմնական տարբերությունը

Սովորական ԱԲ-ն խառնում է տվյալները։ S.V.I.-ը՝ ոչ։

Երբ ընկերությունն օգտագործում է մեկ «ունիվերսալ» ԱԲ, բոլոր տվյալներն անցնում են մեկ մոդելի միջով, և ֆինանսական բաժինը տեսնում է վաճառքը, իսկ աջակցությունը՝ մարքեթինգը։ Մեր մոդելն այլ է՝ յուրաքանչյուր բաժին մեկուսացված է իր կոնտուրում։ Միջբաժնային հարցումներն անցնում են Mai-ի միջով, և հենց նա է որոշում՝ տրամադրել տվյալները, թե ոչ։

Սովորական ԱԲ գործակալ Ռիսկ

ChatGPT, Copilot և մյուսները՝ մեկ մոդել ամեն ինչի համար։
  • Մեկ համատեքստ բոլոր առաջադրանքների համար՝ ֆինանսական բաժինը տեսնում է վաճառքի տվյալները, վաճառքը՝ մարքեթինգի տվյալները
  • Արտահոսք սեսիաների միջև՝ մոդելը «հիշում է» այլ հաճախորդների նախորդ զրույցները
  • Դերերի խիստ տարանջատում չկա՝ ցանկացած հարցում կարող է ստանալ ցանկացած տվյալ
  • Լոգերն ու աուդիտը պահվում են մատակարարի կողմում, ոչ թե ձեր
  • Պաշտպանությունը կանոններ և օգտատիրոջ սահմանափակումներ են, ոչ թե ենթակառուցվածք

S.V.I. ընկերություն (HandOfHands) Պաշտպանություն

5 մակարդակի հիերարխիա, մեկուսացված կոնտուր յուրաքանչյուր բաժնի համար, Mai-ը՝ որպես դարպաս։
  • Յուրաքանչյուր բաժին աշխատում է իր մեկուսացված կոնտուրում։ Սահմանը պահում է ինքը համակարգը, ոչ թե հասանելիության կարգավորումը
  • Յուրաքանչյուր հաճախորդի տվյալները պահվում են մյուս հաճախորդների տվյալներից առանձին։ Ոչ մի հատում
  • Միջբաժնային փոխանակումն անցնում է Mai-ի միջով՝ նա ստուգում է հարցումը և որոշում, թե ինչ տրամադրել
  • Ամբողջական աուդիտի մատյան՝ ով, երբ և ինչ տվյալների է դիպչել, տեսանելի է ձեր անձնական էջում
  • Պաշտպանությունը ներդրված է ճարտարապետության մեջ՝ ոչ թե կարգավորում, այլ համակարգի բուն կառուցվածքը
Անվտանգության չորս սյուն

Ոչ թե մեկ պաշտպանություն, այլ միանգամից չորս շերտ։

Շերտերն աշխատում են միասին՝ մեկուսացված կոնտուրներ, Mai-ը՝ որպես միակ դարպաս, և ամբողջական աուդիտի մատյան։ Որպեսզի տվյալները հայտնվեն այնտեղ, որտեղ չպետք է, պետք է միաժամանակ շրջանցել բոլորը։

01

Տվյալների մեկուսացում

Յուրաքանչյուր բաժին աշխատում է իր կոնտուրում՝ իր տվյալներով։ Ֆինանսական բաժինը չի տեսնում վաճառքը։ Մարքեթինգը չի տեսնում աջակցությունը։ Սա նշիչ չէ կարգավորումներում, սահմանը պահում է ինքը համակարգը։ Այլ բաժնի տվյալների հարցումն առանց հստակ թույլտվության չի կատարվի։

02

Mai՝ հարցումների միակ դարպաս

Երբ ամրագրումների գործակալին պետք են հաշվապահական տվյալներ, նա ինքը չի գնում դրանց հետևից։ Հարցումը հասնում է Mai-ին։ Նա ստուգում է՝ արդյոք հարցումն օրինական է, արդյոք դաշտերի ճիշտ հավաքածուն է, արդյոք կարելի է դրանք վերադարձնել այս համատեքստում։ Միայն դրանից հետո են տվյալները փոխանցվում, և երբեք ավելին, քան անհրաժեշտ է։

03

Ամբողջական աուդիտի մատյան

Գործակալի յուրաքանչյուր գործողություն, բաժինների միջև յուրաքանչյուր հարցում, Mai-ի յուրաքանչյուր որոշում գրանցվում է և տեսանելի է ձեր անձնական էջում։ Ով, երբ, ինչ տվյալների է դիպել և ինչ է հաստատել Mai-ը։ Ոչ մի «սև արկղ»։ Գրառումները ձեզ համար լիովին թափանցիկ են, իսկ մյուսները չեն կարող դրանք փոփոխել։

04

Մեկ հաճախորդ = մեկ կոնտուր

Ձեր պայմանագիրն աշխատում է առանձին կոնտուրում՝ ձեր սեփական Mai-ը, ձեր գործակալները, ձեր տվյալները։ Ձեր տվյալները երբեք չեն հատվում այլ հաճախորդի տվյալների հետ, և մյուս հաճախորդները դրանք չեն տեսնում։

Ինչպես է դա աշխատում գործնականում

Բաժինների միջև հարցումը գործնականում

Ամրագրման գործակալն ընդունում է հյուրին, և նրան անհրաժեշտ են կանխավճարի տվյալներ հաշվապահությունից։ Ուղիղ դիմելու փոխարեն հարցումն անցնում է Mai-ի միջով։ Հենց նա է որոշում՝ տրամադրե՞լ տվյալները հիմա, այս գործակալին, այս համատեքստում։

Բաժին A · Ամրագրում մեկուսացված կոնտուր 1 Mai ԴԱՐՊԱՍ 2 Բաժին B · Հաշվապահություն մեկուսացված կոնտուր 3 1 · Հարցում 2 · Mai-ի ֆիլտր 3 · Ֆիլտրված պատասխան աուդիտ · բոլոր 3 քայլերը գրանցված են · MAI=ALLOW · 12ms

Ընդ որում հաշվապահության գործակալը ոչ մի կերպ չի կարող իմանալ, թե որ հյուրի մասին է խոսքը և ինչու է պետք կանխավճարը։ Այն տեսնում է միայն հարցված դաշտը։ Իսկ ամրագրման գործակալը մուտք չունի հաշիվ-ապրանքագրին, վճարողին կամ վճարումների պատմությանը։ Mai-ը տեսնում է ամբողջ փոխանակումը և գրանցում յուրաքանչյուր քայլ։

Համապատասխանություն և իրավական հարցեր

Իրավասություն, պայմանագրեր, ենթակառուցվածք։

Յուրաքանչյուր պայմանագրի համար առանձին NDA։ Տվյալների մշակման պայմանները համաձայնեցվում են SVI-ի թիմի հետ մինչև աշխատանքի մեկնարկը։ Այն ամենը, ինչ կցանկանա ուսումնասիրել ձեր իրավաբանական թիմը։

NDA յուրաքանչյուր պայմանագրում
Հաճախորդների անուններն ու նույնականացնող տվյալները չեն հրապարակվում։ Սա ստանդարտ պրակտիկա է կորպորատիվ գործարքների համար։
Տվյալների մշակում պայմանագրով
Մենք առանձին GDPR վկայական չունենք։ Տվյալների մշակման պայմաններն ու NDA-ն համաձայնեցվում են SVI-ի թիմի հետ մինչև աշխատանքի մեկնարկը։
ԱԲ գործակալները վերահսկում և ինքնուրույն վերականգնում են
ԱԲ գործակալները շուրջօրյա հետևում են յուրաքանչյուր ծառայության և ինքնուրույն վերագործարկում խափանվածը։ SVI-ի թիմն անմիջապես տեղեկանում է խափանման մասին։ Ձեր կողմից որևէ գործողություն չի պահանջվում։
24/7 վերահսկիչներ · ինքնավերականգնում
Վերահսկիչ գործակալները շուրջօրյա ստուգում են, որ յուրաքանչյուր ծառայություն աշխատի, և առանց մարդու վերագործարկում են խափանվածը։ Մենք չենք բացահայտում, թե որտեղ են գտնվում մեր սերվերները։

Ուզո՞ւմ եք տեսնել, թե ինչպես է դա կառուցված։

Պահանջեք Security Brief ձեր իրավաբանական թիմի կամ CISO-ի համար։ NDA-ի շրջանակում մենք մանրամասն ներկայացնում ենք մուտքի մոդելը, աուդիտը, մեկուսացումը, միջադեպերի պատմությունը և SLA-ն, այն ամենը, ինչ անհրաժեշտ է կորպորատիվ ներդրումը հաստատելու համար։

Պահանջել Security Brief Mai-ի միջոցով Գրեք մեզ