Огляд
Випущене названо випущеним. Те, що в роботі, названо саме так.
11Випущених архітектурних властивостей
5Зіставлених режимів відповідності
0Сертифікацій, заявлених наперед
SOC 2Перше засвідчення, у роботі
У процесі · Ще не отримано
Сьогодні ми не маємо жодних сертифікацій. Ось порядок, у якому вони з’являться.
Час дієслів на цій сторінці обрано свідомо. Коли етап завершується, його статус змінюється — нічого з цього списку не заявляється наперед.
SOC 2 Type IУ процесіАудит дизайну контролів на конкретний момент часу. Перше зовнішнє засвідчення, яке ми матимемо.
SOC 2 Type IIЗапланованоСпостереження за роботою контролів протягом періоду — саме цей звіт насправді запитують корпоративні команди безпеки.
ISO 27001ЗапланованоСертифікація системи управління інформаційною безпекою в цілому.
ISO 42001 + ISO 27701ЗапланованоУправління AI та управління інформацією про приватність — сертифікація режимів, які наші модулі вже зіставляють.
FedRAMP ModerateЗапланованоШлях авторизації для державного сектору. Багаторічна робота, яку ми свідомо вибудовуємо поетапно.
Випущено сьогодні
Архітектурні властивості — простими словами.
Одинадцять властивостей, і перелік вичерпний — чого в ньому немає, того не постачено. Перевірка тут спирається на криптографічний підпис і журнал зі стійкістю до підробки, а не на апаратний захищений анклав чи довірене середовище виконання. Коли ця сторінка каже, що крок засвідчено, це означає: його підписано в момент виконання.
Автентифікація з безпечною відмовоюЯкщо система не може підтвердити, хто ви, вона радше не пустить вас, ніж пустить.
Зашифрований внутрішній трафік із взаємною автентифікацієюКожне внутрішнє з’єднання зашифроване, і обидві сторони доводять, хто вони.
Доступ за принципом найменших привілеїв із повним журналюваннямЛюди отримують лише той доступ, який дозволяє їхня роль, і кожна дія потрапляє в журнал.
Шифрування в стані спокоюЗбережені дані зашифровані, і будь-яке втручання в них виявляється.
Підписані записи реєструКожна модель підписана, тож ви точно знаєте, яку саме запускаєте і що її не підмінили.
Квантово стійкий шлях підписуКвантово стійкий механізм підпису вбудовано, і його можна ввімкнути — підписи залишаються надійними навіть проти майбутніх квантових комп’ютерів.
Журнал аудиту з фіксацією втручаньЗапис про те, що сталося, не можна тихо відредагувати — будь-яка зміна стає видимою.
Сховище з адресацією за вмістомФайли ідентифікуються за своїм вмістом, тож змінений файл просто не завантажиться.
Конвертне шифрування через KMSКлючами шифрування керує служба ключів вашої власної хмари — під вашим контролем.
Підписаний і просканований ланцюг постачанняПрограмне забезпечення постачається з перевіреним переліком складників, а перед релізом його сканують і підписують.
Розподілене трасуванняВи бачите точно, що робила платформа, крок за кроком, коли щось потребує розслідування.
Зіставлення контролів · Не сертифікації
П’ять режимів, зіставлених у платформі.
Контакти з питань безпеки
Безпека
security@steav.ioПовідомлення про вразливості, запитання щодо архітектури та запити на огляд безпеки.
Відповідність
compliance@steav.ioАудиторські докази, зіставлення контролів і запити щодо статусу сертифікації.