Sencai hallitsee pääsyä infrastruktuuriisi, joten vaatimustaso on korkeampi kuin useimmilla SaaS-palveluilla. Tällä sivulla kerrotaan, miten auditointiloki toimii, miten pääsyä hallitaan, missä data sijaitsee ja mitä asiakirjoja julkaisemme.
Saat julkaistun tietojenkäsittelysopimuksen, joka on osa käyttöehtojamme, julkaistun rekisterin kaikista yrityksistä, jotka käsittelevät tietoja puolestamme, sekä viennin ja poiston hoidettuna tuotteen sisällä eikä sähköpostitiketillä.
Alusta kirjaa, mikä muuttui, kuka sen hyväksyi ja milloin, ja muuttaa kirjauksen sellaiseksi, jonka voit asettaa valvojan eteen. Emme myy sinulle sertifikaattia - annamme näytön, jota omat velvoitteesi vaativat.
Jokainen merkintä kantaa SHA-256-tiivisteen omasta sisällöstään ja edellisestä merkinnästä, ja kirjaus on vain lisättävä, muuttumattomuus tietokannan itsensä pakottamana. Muuta tai poista yksi merkintä, ja jokainen sen jälkeinen lenkki lakkaa täsmäämästä.
Alusta ajetaan EU-alueilla. Virheseuranta, tuoteanalytiikka, laskutuksen mittaus ja observability ajetaan omalla infrastruktuurillamme, joten operatiivisia tietojasi ei luovuteta matkalla telemetriatoimittajalle.
Useimmat toimittajat pyytävät luottamaan heidän audit-lokiinsa. Tämä on rakennettu niin, ettei tarvitse. Jokainen merkintä sitoo edellisen tiivisteen, joten yksi muutettu, lisätty tai poistettu tietue katkaisee kaikki sen jälkeiset lenkit - ja voit todistaa sen omalla koneellasi, omilla työkaluillasi, milloin haluat.
Sencai hallinnoi pääsyä infrastruktuuriisi, joten tietoturvariman on oltava korkeammalla kuin useimmilla SaaS-palveluilla. Näin suojaamme tilisi, datasi ja auditointievidenssisi.
Jokainen toiminto alustalla tallentuu vain-lisäys-periaatteella toimivaan auditointilokiin, jota suojaa kryptografinen hash-ketjutus. Peukalointi on havaittavissa, ja koko historia on todennettavissa milloin tahansa - juuri sitä evidenssiä, jota NIS2- ja GDPR-katselmoinnit edellyttävät.
Yhdistämäsi pilvitunnisteet salataan levossa, niitä ei näytetä takaisin eikä kirjoiteta lokeihin, ja ne on rajattu siihen organisaatioon, joka ne lisäsi, ja tämä rajaus on katettu regressiotesteillä. Jokainen käyttökerta kirjataan auditointilokiin, ja voit peruuttaa pääsyn milloin tahansa.
Kertakirjautuminen Microsoft Entra ID:n ja Google Workspacen kanssa, SCIM-käyttäjäprovisiointi, kaksivaiheinen tunnistautuminen sekä tarkkarakeinen roolipohjainen pääsynhallinta just-in-time-korotuksella ja hyväksyntätyönkuluilla - niin että päivittäinen pääsy pysyy rajattuna vain siihen, mitä todella tarvitaan.
Automatisoitu CVE-skannaus, CIS-benchmark-tarkistukset, automaattinen SSL/TLS-sertifikaattien uudistus sekä regressiotesteillä katettu organisaatiokohtainen rajaus. Tietoturva toimii alustalla jatkuvasti - ei vuosittaisena checkbox-harjoituksena.
EU-yrityksen rakentama ja operoima EU:n lain alaisuudessa. Alustan data säilytetään EU:ssa, ja kuormasi toimivat siellä, minne itse päätät - myös vain-EU-palveluntarjoajilla.
NIS2-suuntautunut evidenssin keräys, hallintopisteytys ja GDPR:n mukainen tietojenkäsittely. Yritysten hankintaprosesseja ja vendor-katselmointeja varten toimitamme selosteet käsittelytoimista, todennettavan viennin audit-jäljestäsi, julkaistun alikäsittelijärekisterimme, kirjallisen selvityksen datan sijainnista, julkaistun tietojenkäsittelysopimuksemme sekä suorat vastaukset tietoturvakyselyihisi. Emme luettele sertifiointeja, joita meillä ei ole.
Löysitkö haavoittuvuuden? Lähetä sähköpostia osoitteeseen security@sencai.space - vastaamme kahden työpäivän kuluessa ja annamme tunnustusta ilmoittajille, jotka sitä haluavat.
Valmistaudutko vendor-katselmointiin? Tietojenkäsittelysopimuksemme on julkaistu osoitteessa sencai.space/legal/dpa/ ja se on osa käyttöehtojamme - sitä koskevat kysymykset voit lähettää osoitteeseen privacy@sencai.space. Tietoturvadokumentaatiota varten kirjoita osoitteeseen sales@sencai.space.
Liity tiimeihin, jotka rakentavat eurooppalaisen suvereenin infrastruktuurin varaan. Aloita tänään - ilman myyntipuhelua.
Sencai käyttää vain sivuston toiminnan kannalta välttämättömiä evästeitä. Emme käytä tällä hetkellä analytiikkaa, markkinointia emmekä kolmansien osapuolten seurantaa - jos se joskus muuttuu, alla tekemäsi valinta on jo tallessa.