Kaip „Zanus AI“ saugo jūsų duomenis
Vieša santrauka apie saugumo architektūrą, prieigos kontrolę ir atitikties reikalavimams funkcijas, įdiegtas kiekviename „Zanus AI“ serveryje. Visą saugumo dokumentacijos paketą galima gauti pagal NDA susitarimą pateikus prašymą.
Šifravimas
- Saugomi duomenys — įmonės NVMe saugykla su visišku disko šifravimu RAID 10 masyvuose
- Perkeliamieji duomenys — TLS 1.3 šifravimas visai vidinei ir tinklo komunikacijai
- „Air-gap“ funkcija — veikia be interneto ryšio; jokie duomenys niekada nepalieka fizinio serverio, nebent administratorius aiškiai tai sukonfigūruotų
- Nėra išorinės telemetrijos — „Zanus AI“ operacinė sistema nesusisiekia su serveriu, nesiunčia naudojimo duomenų ir nesijungia prie išorinių analizės paslaugų
Prieigos kontrolė
- Prieigos kontrolė pagal vaidmenis (RBAC) — smulkūs leidimai pagal vartotoją, komandą, skyrių ar vaidmenį
- SSO / SAML / LDAP — integruojasi su įmonių tapatybės teikėjais (Azure AD, Okta, Google Workspace, vietinis Active Directory)
- Daugialypė autentifikacija — palaikoma administratoriaus ir vartotojo prieigai
- Sesijų valdymas — konfigūruojami sesijų laiko limitai ir vienu metu vykstančių sesijų skaičiaus apribojimai
Audito registravimas ir stebėjimas
- Išsamus audito sekimas — kiekvienas vartotojo veiksmas, prieiga prie dokumentų, AI užklausa ir administraciniai pakeitimai registruojami su laiko žymėmis ir vartotojo tapatybe
- Nekintami vietiniai žurnalai — audito žurnalai saugomi jūsų aparatinėje įrangoje, yra jūsų kontroliuojami ir negali būti keičiami išorės šalių
- Eksportuojami žurnalai — audito duomenis galima eksportuoti į jūsų SIEM arba atitikties ataskaitų rengimo įrankius
- Administratoriaus informacinė panelė — realaus laiko matomumas sistemos naudojimo, vartotojų veiklos ir išteklių panaudojimo atžvilgiu
Atnaujinimo ir pataisų procesas
- Skaitmeniškai pasirašyti atnaujinimai — visi programinės įrangos atnaujinimai yra kriptografiškai pasirašyti, siekiant užkirsti kelią klastojimui
- „Air-gapped“ atnaujinimo būdas — atnaujinimai gali būti pateikiami per saugų USB arba keičiamąją laikmeną aplinkoms be interneto prieigos
- Administratoriaus kontroliuojamas planavimas — jūs nusprendžiate, kada taikyti atnaujinimus; nėra priverstinių automatinių atnaujinimų
- Atstatymo galimybė — jei atnaujinimas sukelia problemų, galima atkurti ankstesnę sistemos būseną
Atitikties reikalavimams sistemos palaikymas
- HIPAA — vietinė architektūra su RBAC, šifravimu ir audito sekomis atitinka HIPAA saugumo taisyklių reikalavimus. Galima sudaryti BAA sutartį.
- GDPR — visiška duomenų suverenitetas; nėra tarpvalstybinių perdavimų; įdiegtos duomenų subjekto prieigos ir ištrynimo galimybės
- ES AI įstatymas (Reglamentas (ES) 2024/1689) — architektūra atitinka duomenų valdymo, skaidrumo, žmogaus priežiūros ir duomenų saugojimo reikalavimus
- SOC 2 — integruotos saugumo, prieinamumo ir konfidencialumo patikimumo paslaugų kriterijų kontrolės priemonės
- ABA / Advokato ir kliento konfidencialumas — jokių trečiųjų šalių prieigų prie duomenų; visas AI apdorojimas vyksta jūsų patalpose
Atitiktis reikalavimams yra bendra atsakomybė. „Zanus AI“ serveris užtikrina technines kontrolės priemones ir architektūrą. Jūsų organizacija yra atsakinga už reikiamų politikų, procedūrų, mokymų ir rizikos vertinimų įgyvendinimą.
Fizinis saugumas
- Tik jūsų patalpose — serveris fiziškai yra jūsų pastate, kuriam taikomos jūsų fizinės prieigos kontrolės priemonės
- RAID 10 NVMe — automatinis duomenų veidrodžiavimas; pranešimas apie disko gedimą ir keitimas veikimo metu be prastovų
- Standartinis 8U montavimas į stelažą — tinka bet kuriam standartiniam 19 colių serverių stelažui su fizinio užrakto galimybe
- Nėra išimamų laikmenų — norint pasiekti duomenis, reikia autentiško prisijungimo per „Zanus AI OS“
Reikia išsamaus saugumo dokumentacijos paketo?
Visas saugumo paketas — įskaitant įsilaužimo testų santraukas, išsamias architektūros diagramas, duomenų srauto dokumentaciją ir atitikties atitikmenų lenteles — yra prieinamas pagal NDA kvalifikuotiems potencialiems klientams.
Užsisakykite saugumo paketą →Šis dokumentas yra vieša saugumo galimybių santrauka ir pateikiamas tik informaciniais tikslais. Jis nėra sertifikatas, garantija ar atitikties konkretiems reglamentams ar standartams užtikrinimas. Konkrečios saugumo funkcijos ir konfigūracijos gali skirtis priklausomai nuo diegimo. Norėdami gauti visą saugumo dokumentaciją, prašykite visą paketą pagal NDA. Paskutinis atnaujinimas: 2026 m. vasaris.
