Tổng quan
Cái đã hoàn thành được nêu là đã hoàn thành. Cái đang tiến hành được nêu đúng như vậy.
11Thuộc tính kiến trúc đã hoàn thành
5Chế độ tuân thủ được ánh xạ
0Chứng nhận tuyên bố sớm
SOC 2Chứng thực đầu tiên, đang tiến hành
Đang theo đuổi · Chưa nắm giữ
Hôm nay chưa nắm giữ chứng nhận nào. Đây là thứ tự chúng sẽ đến.
Thì của động từ trên trang này là có chủ đích. Khi một giai đoạn hoàn tất, trạng thái của nó thay đổi — không mục nào trong danh sách được tuyên bố sớm.
SOC 2 Type IĐang tiến hànhKiểm toán tại một thời điểm về thiết kế các biện pháp kiểm soát. Chứng thực bên ngoài đầu tiên chúng tôi sẽ nắm giữ.
SOC 2 Type IITrong kế hoạchCác biện pháp kiểm soát được quan sát vận hành qua một giai đoạn — bản báo cáo mà đội ngũ bảo mật doanh nghiệp thực sự yêu cầu.
ISO 27001Trong kế hoạchChứng nhận cho toàn bộ hệ thống quản lý an toàn thông tin.
ISO 42001 + ISO 27701Trong kế hoạchQuản lý AI và quản lý thông tin riêng tư — chứng nhận cho những chế độ mà các mô-đun của chúng tôi đã ánh xạ sẵn.
FedRAMP ModerateTrong kế hoạchCon đường cấp phép cho khu vực công. Một nỗ lực nhiều năm mà chúng tôi sắp xếp trình tự một cách có chủ đích.
Đã hoàn thành hôm nay
Các thuộc tính kiến trúc, nói bằng lời dễ hiểu.
Mười một thuộc tính, và danh sách này là đầy đủ — thứ không có trong đó thì chưa được phát hành. Việc xác minh ở đây dựa trên chữ ký mã hóa và một bản ghi chống giả mạo, không dựa trên phần cứng enclave bảo mật hay môi trường thực thi tin cậy. Khi trang này nói một bước đã được chứng thực, nghĩa là nó được ký ngay tại thời điểm chạy.
Xác thực chặn-khi-lỗi (fail-closed)Nếu hệ thống không xác nhận được bạn là ai, nó khóa bạn ở ngoài thay vì cho vào.
Lưu lượng nội bộ mã hóa, xác thực hai chiềuMọi kết nối nội bộ đều được mã hóa và cả hai đầu đều phải chứng minh danh tính của mình.
Truy cập tối thiểu, ghi nhật ký đầy đủMỗi người chỉ có quyền truy cập mà vai trò cho phép, và mọi hành động đều được ghi lại.
Mã hóa khi lưu trữDữ liệu lưu trữ được mã hóa, và mọi can thiệp vào nó đều bị phát hiện.
Mục đăng ký được ký sốMỗi mô hình đều được ký, nên bạn biết chính xác đang chạy mô hình nào và nó chưa hề bị đánh tráo.
Đường chữ ký kháng lượng tửMột đường ký kháng lượng tử đã được cài sẵn, sẵn sàng bật lên — chữ ký vẫn đáng tin ngay cả trước máy tính lượng tử tương lai.
Nhật ký kiểm toán chống can thiệpHồ sơ về những gì đã xảy ra không thể bị sửa một cách lặng lẽ — mọi thay đổi đều lộ ra.
Lưu trữ định danh theo nội dungTệp được định danh bằng chính nội dung của nó, nên một tệp bị thay đổi đơn giản là không nạp được.
Mã hóa phong bì KMSKhóa mã hóa do dịch vụ quản lý khóa của chính đám mây của bạn nắm giữ, dưới quyền kiểm soát của bạn.
Chuỗi cung ứng được ký và quétPhần mềm xuất xưởng kèm danh mục thành phần đã xác minh, được quét và ký trước khi phát hành.
Truy vết phân tánBạn thấy chính xác nền tảng đã làm gì, từng bước một, khi có việc cần điều tra.
Ánh xạ kiểm soát · Không phải chứng nhận
Năm chế độ, được ánh xạ trong nền tảng.
Đầu mối bảo mật
Quyền riêng tư
privacy@steav.ioCâu hỏi về bảo vệ dữ liệu, rà soát quyền riêng tư và yêu cầu của chủ thể dữ liệu.