Επισκόπηση
Ό,τι έχει παραδοθεί δηλώνεται ως παραδομένο. Ό,τι είναι σε εξέλιξη δηλώνεται ακριβώς έτσι.
11Ιδιότητες αρχιτεκτονικής σε παραγωγή
5Αντιστοιχισμένα καθεστώτα συμμόρφωσης
0Πιστοποιήσεις που διεκδικήθηκαν πρόωρα
SOC 2Πρώτη βεβαίωση, σε εξέλιξη
Επιδιώκονται · Δεν κατέχονται
Σήμερα δεν κατέχουμε καμία πιστοποίηση. Να η σειρά με την οποία θα έρθουν.
Ο χρόνος των ρημάτων σε αυτή τη σελίδα είναι σκόπιμος. Όταν ολοκληρώνεται ένα στάδιο, αλλάζει η κατάστασή του — τίποτα σε αυτή τη λίστα δεν διεκδικείται πρόωρα.
SOC 2 Type IΣε εξέλιξηΈλεγχος του σχεδιασμού των δικλείδων σε συγκεκριμένη χρονική στιγμή. Η πρώτη εξωτερική βεβαίωση που θα κατέχουμε.
SOC 2 Type IIΠρογραμματισμένοΔικλείδες υπό παρατήρηση σε βάθος χρόνου — η έκθεση που ζητούν στην πράξη οι ομάδες ασφαλείας των επιχειρήσεων.
ISO 27001ΠρογραμματισμένοΠιστοποίηση του συστήματος διαχείρισης ασφάλειας πληροφοριών ως συνόλου.
ISO 42001 + ISO 27701ΠρογραμματισμένοΔιαχείριση AI και διαχείριση πληροφοριών απορρήτου — πιστοποίηση των καθεστώτων που ήδη αντιστοιχίζουν τα modules μας.
FedRAMP ModerateΠρογραμματισμένοΗ διαδρομή εξουσιοδότησης για τον δημόσιο τομέα. Μια πολυετής προσπάθεια που χρονοπρογραμματίζουμε συνειδητά.
Σε παραγωγή σήμερα
Οι ιδιότητες της αρχιτεκτονικής, με απλά λόγια.
Ταυτοποίηση που κλείνει σε σφάλμαΑν το σύστημα δεν μπορεί να επιβεβαιώσει ποιος είστε, σας κλειδώνει έξω αντί να σας αφήσει να μπείτε.
Κρυπτογραφημένη εσωτερική κίνηση με αμοιβαία ταυτοποίησηΚάθε εσωτερική σύνδεση είναι κρυπτογραφημένη και οι δύο πλευρές αποδεικνύουν ποιες είναι.
Πρόσβαση ελάχιστου προνομίου, με πλήρη καταγραφή ελέγχουΟ καθένας παίρνει μόνο την πρόσβαση που επιτρέπει ο ρόλος του, και κάθε ενέργεια καταγράφεται.
Κρυπτογράφηση σε ηρεμίαΤα αποθηκευμένα δεδομένα είναι κρυπτογραφημένα και κάθε παραποίησή τους ανιχνεύεται.
Υπογεγραμμένες εγγραφές μητρώουΚάθε μοντέλο υπογράφεται, ώστε να ξέρετε ακριβώς ποιο τρέχετε και ότι δεν έχει αντικατασταθεί.
Διαδρομή υπογραφών ανθεκτική σε κβαντικές επιθέσειςΥπάρχει ενσωματωμένη διαδρομή υπογραφής ανθεκτική σε κβαντικές επιθέσεις, έτοιμη να ενεργοποιηθεί — οι υπογραφές παραμένουν αξιόπιστες ακόμη και απέναντι σε μελλοντικούς κβαντικούς υπολογιστές.
Αρχείο ελέγχου όπου η παραποίηση γίνεται εμφανήςΗ καταγραφή του τι συνέβη δεν μπορεί να αλλάξει στα κρυφά — κάθε αλλαγή φαίνεται.
Αποθήκευση με διεύθυνση περιεχομένουΤα αρχεία ταυτοποιούνται από το περιεχόμενό τους, οπότε ένα αλλοιωμένο αρχείο απλώς δεν φορτώνει.
Κρυπτογράφηση φακέλου με KMSΤα κλειδιά κρυπτογράφησης τα διαχειρίζεται η υπηρεσία κλειδιών του δικού σας cloud, υπό τον έλεγχό σας.
Υπογεγραμμένη, σαρωμένη εφοδιαστική αλυσίδαΤο λογισμικό παραδίδεται με επαληθευμένη λίστα εξαρτημάτων και σαρώνεται και υπογράφεται πριν την κυκλοφορία.
Κατανεμημένη ιχνηλάτησηΜπορείτε να δείτε ακριβώς τι έκανε η πλατφόρμα, βήμα προς βήμα, όταν κάτι χρειάζεται διερεύνηση.
Αντιστοιχίσεις δικλείδων · Όχι πιστοποιήσεις
Πέντε καθεστώτα, αντιστοιχισμένα μέσα στην πλατφόρμα.
Επαφές ασφάλειας
Ασφάλεια
security@steav.ioΑναφορές ευπαθειών, ερωτήσεις αρχιτεκτονικής και αιτήματα ελέγχου ασφάλειας.
Απόρρητο
privacy@steav.ioΕρωτήσεις προστασίας δεδομένων, έλεγχοι απορρήτου και αιτήματα υποκειμένων των δεδομένων.
Συμμόρφωση
compliance@steav.ioΤεκμήρια ελέγχου, αντιστοιχίσεις δικλείδων και ερωτήματα για την κατάσταση των πιστοποιήσεων.