Sencai haldab juurdepääsu teie infrastruktuurile, seega on nõuded kõrgemad kui enamiku SaaS-i puhul. See leht selgitab, kuidas auditijälg töötab, kuidas juurdepääsu kontrollitakse, kus andmed asuvad ja milliseid dokumente me avaldame.
Saate avaldatud andmetöötluslepingu, mis on meie kasutustingimuste osa, avaldatud registri kõigist ettevõtetest, kes meie nimel andmeid töötlevad, ning ekspordi ja kustutamise, mis käivad toote sees, mitte e-kirja teel.
Platvorm jäädvustab, mis muutus, kes selle kinnitas ja millal, ning teeb sellest midagi, mille saab järelevalveasutuse ette panna. Me ei müü teile sertifikaati - anname tõendid, mida teie enda kohustused nõuavad.
Iga kirje kannab SHA-256 räsi nii oma sisust kui ka eelmisest kirjest ning register on ainult lisatav, muutumatust jõustab andmebaas ise. Muutke või eemaldage üks kirje ja iga järgnev lüli enam ei klapi.
Platvorm töötab ELi regioonides. Vigade jälgimine, tooteanalüütika, arvelduse mõõtmine ja seiratavus töötavad meie enda taristul, nii et teie tööandmeid ei anta teel üle ühelegi telemeetriapakkujale.
Enamik tarnijaid palub oma auditilogi usaldada. See on ehitatud nii, et seda pole vaja. Iga kirje seob eelmise räsi, nii et üksainus muudetud, lisatud või kustutatud kirje katkestab kõik järgnevad lülid - ja te tõestate seda oma masinas, oma tööriistadega, millal soovite.
Sencai haldab juurdepääsu teie infrastruktuurile, seega peab meie turvalisuse latt olema kõrgemal kui enamikul SaaS-teenustel. Siin on, kuidas me kaitseme teie kontosid, andmeid ja auditi tõendeid.
Iga platvormil tehtud tegevus salvestatakse lisamisele orienteeritud auditilogisse, mida kaitseb krüptograafiline räsiahel. Manipuleerimine on tuvastatav ning kogu ajalugu saab igal ajal verifitseerida - täpselt selline tõendusahel, mida NIS2 ja GDPR auditid nõuavad.
Pilvemandaadid, mida te ühendate, on puhkeolekus krüpteeritud, neid ei kuvata tagasi ega kirjutata logidesse ning need on piiratud organisatsiooniga, kes need lisas, kusjuures see piirang on kaetud regressioonitestidega. Iga kasutus on audititud ja juurdepääsu saate igal ajal tühistada.
Ühekordne sisselogimine Microsoft Entra ID ja Google Workspace'iga, SCIM kasutajate provisioneerimine, kaheastmeline autentimine ning detailne rollipõhine juurdepääs koos just-in-time õiguste tõstmise ja kinnitusvoogudega - nii jääb igapäevane juurdepääs piiratuks sellega, mida tegelikult vaja on.
Automatiseeritud CVE skaneerimine, CIS benchmark kontrollid, automaatne SSL/TLS sertifikaatide uuendamine ning organisatsioonipõhine piiritlus, mis on kaetud regressioonitestidega. Turvalisus töötab platvormil pidevalt - mitte kord aastas tehtava linnukesekontrollina.
Ehitatud ja opereeritud ELi ettevõtte poolt vastavalt ELi õigusele. Platvormi andmeid hoitakse ELis ja teie töökoormused töötavad seal, kus teie otsustate - sealhulgas ainult-ELi teenusepakkujate juures.
NIS2-suunitlusega tõendite kogumine, valitsemise hindamine ja GDPR-iga kooskõlas olev andmetöötlus. Ettevõtte hangete ja tarnijaülevaatuste jaoks anname töötlemistoimingute registrid, teie auditijälje kontrollitava ekspordi, meie avaldatud alltöötlejate registri, kirjaliku kinnituse andmete asukoha kohta, meie avaldatud andmetöötluslepingu ning otsesed vastused teie turvaküsimustikele. Me ei loetle sertifikaate, mida meil ei ole.
Leidsite turvaaugu? Kirjutage security@sencai.space - vastame kahe tööpäeva jooksul ja tunnustame teatajaid, kes seda soovivad.
Valmistute tarnijaülevaatuseks? Meie andmetöötlusleping on avaldatud aadressil sencai.space/legal/dpa/ ja on meie kasutustingimuste osa - küsimused selle kohta saatke aadressile privacy@sencai.space. Turvadokumentatsiooni saamiseks kirjutage aadressile sales@sencai.space.
Liituge meeskondadega, kes ehitavad Euroopa-suveräänsel infrastruktuuril. Alustage juba täna - ilma müügikõneta.
Sencai kasutab ainult küpsiseid, mis on selle saidi toimimiseks hädavajalikud. Praegu me analüütikat, turundust ega kolmandate osapoolte jälgimist ei kasuta - kui see kunagi muutub, on sinu allolev valik juba salvestatud.