Bezpieczeństwo
Bezpieczeństwo to nasz produkt.
VERA działa w całej Twojej firmie, więc zaufanie nie może być dodatkiem na końcu. Zatwierdzanie przed działaniem, szyfrowane dane uwierzytelniające, dostęp według zasady minimalnych uprawnień i pełna ścieżka audytu są wbudowane w sposób jej działania.
Jak VERA została zbudowana, by budzić zaufanie.
Sześć cech produktu, a nie sześć obietnic na jego temat.
Zatwierdzanie wbudowane w projekt
VERA proponuje każde działanie zewnętrzne (posty, wysyłki, wydatki, zmiany) i czeka na Twoje wyraźne zatwierdzenie, zanim zadziała. Nic istotnego nie dzieje się w Twoim imieniu bez Twojego kliknięcia.
Szyfrowane dane uwierzytelniające
Tokeny dostępu i sekrety konektorów są szyfrowane w spoczynku w magazynie sekretów przypisanym do każdego użytkownika. VERA odczytuje tylko to, czego potrzebuje, w chwili, gdy tego potrzebuje, i nigdy nie pokazuje surowych kluczy w interfejsie.
Dostęp według zasady minimalnych uprawnień
Gdy łączysz narzędzie, decydujesz dokładnie, co VERA może odczytać i zrobić. Zakresy uprawnień są tak wąskie, jak pozwala zadanie, a każdą platformę możesz w dowolnej chwili odłączyć.
Pełna ścieżka audytu
Każda propozycja, zatwierdzenie i działanie są rejestrowane wraz z tym, co się wydarzyło i kiedy, więc zawsze masz pełną historię wszystkiego, co VERA zrobiła w Twojej przestrzeni roboczej, gotową do przejrzenia.
Twoje dane pozostają Twoje
Nigdy nie sprzedajemy Twoich danych ani nie używamy ich do trenowania modeli dla innych klientów. Służą temu, by VERA mogła wykonywać Twoją pracę, a odłączenie narzędzia natychmiast odbiera ten dostęp.
Domyślnie bezpieczne demo
Każdy konektor ma działającą ścieżkę demonstracyjną, więc możesz ocenić cały proces, zanim podłączysz choć jedno prawdziwe konto lub klucz API. Zero ryzyka, gdy sprawdzasz, jak to działa.
Jak chronimy Twoją przestrzeń roboczą.
Zabezpieczenia, które stoją za powyższymi deklaracjami.
Szyfrowanie w transmisji i w spoczynku
Cały ruch jest obsługiwany przez HTTPS, zwykłe połączenia HTTP są przekierowywane, a w środowisku produkcyjnym wymuszany jest HSTS. Dane uwierzytelniające konektorów są szyfrowane algorytmem AES-256-GCM kluczem przechowywanym oddzielnie od sekretu podpisującego sesje.
Ograniczone uprawnienia konektorów
Połączenia OAuth wymagają minimalnych zakresów uprawnień potrzebnych do funkcji, z których korzystasz, a dostęp każdej połączonej platformy możesz w dowolnej chwili sprawdzić lub cofnąć.
Dane odizolowane dla każdego użytkownika
Dane i dane uwierzytelniające każdej przestrzeni roboczej są odizolowane. VERA działa w granicach Twojego konta i nigdy nie miesza kontekstu jednego klienta z kontekstem innego.
Działania z udziałem człowieka
Bramka zatwierdzania jest wymuszana w produkcie, a nie tylko zapisana w zasadach. Działania o dużym znaczeniu czekają na Twoją akceptację, z czytelnym podglądem tego, co dokładnie się wydarzy.
Najczęstsze pytania.
Czy VERA może publikować, wysyłać lub wydawać pieniądze beze mnie?
Nie, chyba że to ustawisz. Domyślnie VERA proponuje każde działanie zewnętrzne i wstrzymuje je do Twojego zatwierdzenia. Działa samodzielnie tylko wtedy, gdy celowo utworzysz regułę autopilota z zabezpieczeniami, które ustawiasz i możesz w każdej chwili wstrzymać, a każde działanie jest rejestrowane.
Jak chronione są moje połączone konta?
Tokeny dostępu są szyfrowane w spoczynku w magazynie sekretów przypisanym do każdego użytkownika, zakresy uprawnień są ograniczone do minimum, a każdą platformę możesz w dowolnej chwili odłączyć, aby cofnąć dostęp.
Czy używacie moich danych do trenowania modeli?
Nie. Nigdy nie sprzedajemy Twoich danych ani nie używamy ich do trenowania modeli dla innych klientów. Służą wyłącznie temu, by VERA mogła wykonywać pracę, o którą prosisz.
Jak zgłosić problem z bezpieczeństwem?
Napisz na support@meetmyvera.com z tematem „Security report”. Staramy się potwierdzić zgłoszenie w ciągu 3 dni roboczych i ocenić je w ciągu 10. Badania prowadzone w dobrej wierze w granicach opisanych w naszej Polityce bezpieczeństwa są dozwolone.
Czy macie SOC 2, ISO 27001, MFA lub SSO?
Nie, jeszcze nie, i nie będziemy sugerować, że jest inaczej. Polityka bezpieczeństwa wymienia każde wdrożone zabezpieczenie, a w równie długiej sekcji każde, którego jeszcze nie ma. Przeczytaj tę stronę przed oceną dostawcy.
Więcej szczegółów.
Ta strona to przegląd. Polityka bezpieczeństwa to szczegółowy opis każdego zabezpieczenia, łącznie z wyraźną listą tego, czego jeszcze nie zbudowaliśmy, a Centrum zaufania odpowiada na pytania zadawane podczas oceny dostawcy.