Обзор
То, что реализовано, названо реализованным. То, что в работе, названо именно так.
11Реализованных свойств архитектуры
5Комплаенс-режимов сопоставлено
0Сертификатов заявлено авансом
SOC 2Первая аттестация, в работе
В процессе · Пока не получено
Сегодня у нас нет ни одного сертификата. Вот порядок, в котором они появятся.
Времена на этой странице выбраны намеренно. Когда этап завершается, его статус меняется — ничто в этом списке не заявляется авансом.
SOC 2 Type IВ работеАудит дизайна контролей на конкретный момент времени. Первая внешняя аттестация, которая у нас появится.
SOC 2 Type IIЗапланированоНаблюдение за работой контролей на протяжении периода — тот самый отчёт, который действительно запрашивают корпоративные службы безопасности.
ISO 27001ЗапланированоСертификация системы управления информационной безопасностью в целом.
ISO 42001 + ISO 27701ЗапланированоУправление ИИ и управление приватностью информации — сертификация режимов, которые наши модули уже сопоставляют.
FedRAMP ModerateЗапланированоПуть авторизации для госсектора. Многолетняя работа, которую мы выстраиваем осознанно.
Реализовано сегодня
Свойства архитектуры простыми словами.
Аутентификация, закрытая при сбоеЕсли система не может подтвердить, кто вы, она вас не впустит, а не наоборот.
Шифрованный внутренний трафик со взаимной аутентификациейКаждое внутреннее соединение шифруется, и обе стороны подтверждают, кто они.
Доступ по минимальным привилегиям с полным логированиемЛюди получают только тот доступ, который допускает их роль, и каждое действие логируется.
Шифрование при храненииХранимые данные зашифрованы, и любая попытка их подменить обнаруживается.
Подписанные записи реестраКаждая модель подписана — вы точно знаете, какая именно у вас работает и что её не подменили.
Квантово-устойчивый путь подписиКвантово-устойчивый механизм подписи встроен и включается по требованию — подписи остаются надёжными даже перед будущими квантовыми компьютерами.
Журнал аудита с контролем целостностиЗапись о произошедшем нельзя тихо отредактировать — любое изменение видно.
Хранилище с адресацией по содержимомуФайлы опознаются по содержимому, поэтому изменённый файл просто не загрузится.
Конвертное шифрование через KMSКлючами шифрования управляет сервис ключей вашего собственного облака — под вашим контролем.
Подписанная и просканированная цепочка поставокСофт поставляется с проверенной ведомостью компонентов, а перед релизом сканируется и подписывается.
Распределённая трассировкаКогда нужно разобраться, вы пошагово видите, что именно сделала платформа.
Сопоставления контролей · Не сертификаты
Пять режимов, сопоставленных в платформе.
Контакты по безопасности
Безопасность
security@steav.ioСообщения об уязвимостях, вопросы по архитектуре и запросы на ревью безопасности.
Приватность
privacy@steav.ioВопросы защиты данных, проверки приватности и запросы субъектов персональных данных.
Комплаенс
compliance@steav.ioДоказательства для аудита, сопоставления контролей и вопросы о статусе сертификаций.