Η Sencai διαχειρίζεται την πρόσβαση στην υποδομή σας, γι' αυτό το επίπεδο απαιτήσεων είναι υψηλότερο από ό,τι στα περισσότερα SaaS. Η σελίδα εξηγεί πώς λειτουργεί το audit trail, πώς ελέγχεται η πρόσβαση, πού βρίσκονται τα δεδομένα και ποια έγγραφα δημοσιεύουμε.
Παίρνετε μια δημοσιευμένη σύμβαση επεξεργασίας δεδομένων που αποτελεί μέρος των Όρων μας, δημοσιευμένο μητρώο όλων των εταιρειών που επεξεργάζονται δεδομένα για λογαριασμό μας, και εξαγωγή και διαγραφή μέσα στο προϊόν αντί για ticket μέσω email.
Η πλατφόρμα καταγράφει τι άλλαξε, ποιος το ενέκρινε και πότε, και μετατρέπει αυτή την καταγραφή σε κάτι που βάζετε μπροστά σε μια ρυθμιστική αρχή. Δεν σας πουλάμε πιστοποιητικό - σας δίνουμε τα τεκμήρια που απαιτούν οι δικές σας υποχρεώσεις.
Κάθε εγγραφή φέρει σύνοψη SHA-256 του δικού της περιεχομένου και της προηγούμενης εγγραφής, και το αρχείο είναι μόνο για προσθήκη, με το αμετάβλητο να επιβάλλεται από την ίδια τη βάση δεδομένων. Αλλάξτε ή αφαιρέστε μία εγγραφή και κάθε επόμενος κρίκος παύει να βγαίνει.
Η πλατφόρμα τρέχει σε περιοχές της ΕΕ. Η παρακολούθηση σφαλμάτων, το product analytics, η μέτρηση για χρέωση και το observability τρέχουν στη δική μας υποδομή, οπότε τα λειτουργικά σας δεδομένα δεν παραδίδονται καθ' οδόν σε πάροχο τηλεμετρίας.
Οι περισσότεροι προμηθευτές σάς ζητούν να εμπιστευτείτε το δικό τους αρχείο ελέγχου. Αυτό είναι φτιαγμένο ώστε να μη χρειάζεται. Κάθε εγγραφή δένει τη σύνοψη της προηγούμενης, οπότε μία μόνο αλλοιωμένη, προστιθέμενη ή διαγραμμένη εγγραφή σπάει κάθε επόμενο κρίκο - και μπορείτε να το αποδείξετε στο δικό σας μηχάνημα, με τα δικά σας εργαλεία, όποτε θέλετε.
Το Sencai διαχειρίζεται την πρόσβαση στην υποδομή σας, γι' αυτό ο πήχης ασφαλείας μας πρέπει να είναι υψηλότερος από τα περισσότερα SaaS. Δείτε πώς προστατεύουμε τους λογαριασμούς, τα δεδομένα και τα αποδεικτικά στοιχεία ελέγχου σας.
Κάθε ενέργεια στην πλατφόρμα καταγράφεται σε ένα append-only audit log προστατευμένο με κρυπτογραφική αλυσίδωση hash. Οποιαδήποτε παραποίηση είναι ανιχνεύσιμη, και το πλήρες ιστορικό μπορεί να επαληθευτεί ανά πάσα στιγμή - ακριβώς το αποδεικτικό ίχνος που ζητούν οι έλεγχοι NIS2 και GDPR.
Τα credentials cloud που συνδέετε κρυπτογραφούνται at rest, δεν εμφανίζονται ξανά ούτε καταγράφονται σε logs, και περιορίζονται στον οργανισμό που τα πρόσθεσε, με τον περιορισμό αυτό να καλύπτεται από tests παλινδρόμησης. Κάθε χρήση καταγράφεται στο audit log, και μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή.
Single sign-on με Microsoft Entra ID και Google Workspace, SCIM provisioning χρηστών, έλεγχος ταυτότητας δύο παραγόντων, και λεπτομερής έλεγχος πρόσβασης βάσει ρόλων με just-in-time elevation και ροές έγκρισης - ώστε η καθημερινή πρόσβαση να παραμένει περιορισμένη σε ό,τι πραγματικά χρειάζεται.
Αυτοματοποιημένο CVE scanning, έλεγχοι CIS benchmark, αυτόματη ανανέωση πιστοποιητικών SSL/TLS και περιορισμός ανά οργανισμό που καλύπτεται από tests παλινδρόμησης. Η ασφάλεια λειτουργεί συνεχώς μέσα στην πλατφόρμα - όχι ως ετήσια άσκηση επίδειξης.
Χτισμένο και λειτουργούμενο από μια εταιρεία της ΕΕ, σύμφωνα με το ευρωπαϊκό δίκαιο. Τα δεδομένα της πλατφόρμας αποθηκεύονται στην ΕΕ, και τα workloads σας τρέχουν όπου εσείς επιλέξετε - συμπεριλαμβανομένων παρόχων αποκλειστικά εντός ΕΕ.
Συλλογή αποδεικτικών στοιχείων προσανατολισμένη στο NIS2, βαθμολόγηση διακυβέρνησης και επεξεργασία δεδομένων εναρμονισμένη με τον GDPR. Για τις προμήθειες επιχειρήσεων και τους ελέγχους προμηθευτών παρέχουμε αρχεία δραστηριοτήτων επεξεργασίας, επαληθεύσιμη εξαγωγή του ίχνους ελέγχου σας, το δημοσιευμένο μητρώο υπο-εκτελούντων μας, γραπτή δήλωση για το πού βρίσκονται τα δεδομένα, τη δημοσιευμένη Σύμβαση Επεξεργασίας Δεδομένων μας και άμεσες απαντήσεις στα ερωτηματολόγια ασφαλείας σας. Δεν αναφέρουμε πιστοποιήσεις που δεν κατέχουμε.
Βρήκατε μια ευπάθεια; Στείλτε email στο security@sencai.space - απαντάμε εντός δύο εργάσιμων ημερών και αναφέρουμε την πηγή σε όσους/ες το επιθυμούν.
Ετοιμάζετε έναν έλεγχο προμηθευτών; Η Σύμβαση Επεξεργασίας Δεδομένων μας δημοσιεύεται στη διεύθυνση sencai.space/legal/dpa/ και αποτελεί μέρος των Όρων μας - ερωτήσεις σχετικά με αυτήν στο privacy@sencai.space. Για τεκμηρίωση ασφαλείας, γράψτε στο sales@sencai.space.
Ενωθείτε με τις ομάδες που χτίζουν πάνω σε κυρίαρχη ευρωπαϊκή υποδομή. Ξεκινήστε σήμερα - χωρίς sales call.
Η Sencai χρησιμοποιεί μόνο cookies απολύτως απαραίτητα για τη λειτουργία αυτού του ιστότοπου. Δεν χρησιμοποιούμε σήμερα analytics, marketing ή παρακολούθηση τρίτων - αν αυτό αλλάξει, η προτίμησή σας παρακάτω θα έχει ήδη καταγραφεί.