Sigurnost i suverenost
Ništa na povjerenje. Sve provjerljivo.
Svaka tvrdnja na ovoj stranici mehanizam je u proizvodu ili certifikat tvrtke koja stoji iza njega. Sigurnosni model dokumentiran je u cijelosti i ide vašem sigurnosnom timu na provjeru prije nego što ijedan dokument ikamo pošaljete.
Certifikati i dokazi
ISO 9001
Certifikat tvrtke koja stoji iza Cogeta. Upravljanje kvalitetom, pod auditom.
ISO 27001
Certifikat tvrtke koja stoji iza Cogeta. Upravljanje informacijskom sigurnošću, pod auditom.
Sigurnosni dizajn u šest mehanizama
Jedna instanca po korisniku
Nema zajedničke baze, nema stupca s oznakom klijenta, nema putanje upita između klijenata. Izolacija je granica implementacije, a ne filtar.
Offline znači offline
Modeli, vektorski prikazi, prepoznavanje stranica i pretraživanje rade unutar instance. Jedna izlazna točka, provjeravana u CI-ju. Bez telemetrije.
Bez redigiranja nema poziva
Osjetljivi entiteti lokalno se pseudonimiziraju prije svakog poziva vanjskom modelu. Ako redigiranje nije moguće, poziv se ne događa.
Brisanje koje možete dokazati
Brisanje se izvodi kao saga kroz sva tri spremišta i završava potpisanom potvrdom povezanom hash lancem, koja se svake noći ponovno provjerava.
Revizijski zapis koji se ne može uređivati
Samo dopisivanje, provedeno okidačem u bazi, upisano u istoj transakciji kao i radnja, obuhvaća i čitanja i upise.
Odlazak je podržan
Memory Passport izvozi sve, potpisano, u otvorenom dokumentiranom formatu koji se provjerava i izvan Cogeta.
Kontrole, u obliku upitnika
Počinju glagolom, pa ih vaš recenzent može zalijepiti ravno u obrazac za dobavljače.
Izolacija i pristup
- Radi kao jedna implementacija po kupcu; višekorisnički način rada ne postoji
- Provodi pristup unutar samog upita, u oba spremišta, nikad na dohvaćenim rezultatima
- Dodjeljuje opseg deterministički; nikad ne izvodi dozvole iz sadržaja
- Šifrira izvornike u mirovanju ključevima vezanima uz klijenta; poslužuje ih samo kroz kratkotrajne potpisane URL-ove
Prostori, zidovi unutar instance
- Razdvaja poslove koji se ne smiju miješati: jedan klijent po prostoru, jedan odjel po prostoru, jedno kućanstvo po prostoru
- Nijedno dohvaćanje, usporedba, povezivanje ni izvješćivanje nikad ne prelazi granicu prostora
- Dva prostora odnose se jedan prema drugome točno kao dvije odvojene instance
- Nosi lanac potvrda i Memory Passport po prostoru, ne po instanci
Promet prema modelima i suverenost
- Usmjerava svaki poziv modelu kroz jednu jedinu izlaznu točku, provjeravanu u CI-ju
- Isporučuje se bez unaprijed odabranog pružatelja modela; operater ga bira, a potpuno lokalni modeli su podržani
- Pseudonimizira imena, organizacije i iznose prije svakog vanjskog poziva, uključujući vektorske prikaze
- Nikad ne koristi sadržaj kupaca za treniranje
Dokaz i cjelovitost
- Potpisuje potvrde o brisanju i povezuje ih hash lancem s prethodnicima
- Svake noći traži siročad i neovlaštene izmjene; prijavljuje i nikad sam ne popravlja
- Bilježi svaku promjenu stanja u revizijski zapis koji se može samo dopisivati
- Objavljuje izmjerenu točnost po izdanju, po jeziku i po konfiguraciji modela
Sigurnosni model je dokumentiran, u cijelosti
Kako se pristup ograničava, kako se brisanje dokazuje, kako se podrijetlo iznuđuje, kako redakcija pada zatvoreno te kako se otvrdnjavaju instanca i opskrbni lanac: svako od toga je opisano i odgovoreno za vašu sigurnosnu provjeru prije nego što se išta instalira. To je standard kojeg se drži i ova stranica: nema tvrdnje bez artefakta.
Tvrtka koja stoji iza svega
Cogeto razvija MCTO Advisory d.o.o., tvrtka koja posluje iz Hrvatske u Europskoj uniji. Procesi tvrtke koja stoji iza Cogeta nose certifikate ISO 9001 i ISO 27001, pa upravljanje kvalitetom i informacijskom sigurnošću proizvoda počiva na auditiranim procesima, ne samo na kodu.
Počnite u minuti ili dovedite svoj sigurnosni tim.
Otvorite instancu i ista arhitektura radi za vas već danas. Zahtjevi za rezidentnost podataka, fizički izolirane mreže i sigurnosne provjere ovdje su uobičajen razgovor, a ne iznimka.