Özerklik, ama el freniyle.
İşi yazılıma devretmek bir denetim meselesidir, heves meselesi değil. Systeni’nin tam olarak ne yaptığı, kendi başına neyi yapmayı reddettiği ve — aşağıda — neye henüz sahip olmadığımız burada.
Özerkliğin sınırı nasıl çizilir.
Ajanlar sizin koyduğunuz sınırlar içinde hareket eder
Bir ajanın tek başına ne yapabileceğine kurallar karar verir: bir tutar aralığı, asgari bir güven düzeyi ve kimin onaylayacağı. Bu sınırların dışında kararı bir insan verir.
Yanıtlar onaylı kaynaklardan gelir
Bilgi tabanı, sizin yüklediğiniz ve onayladığınızdır. Ajanlar kaynağı belirtir ve bir yanıt uydurmak yerine bilmediklerini söyler.
Her şey geri alınabilir
Akışların sürümleri tutulur, ajanlar tek tıkla duraklatılabilir ve her çalışma attığı her adımın kaydını saklar.
Siz yayına almadan hiçbir şey canlıya çıkmaz
İş akışları önce test kipinde örnek trafikle çalışır. Sizin çalıştığını görmediğiniz hiçbir şeyi müşteri görmez.
Şu anda doğru olan.
Bu listedekilerin tamamı uygulanmıştır ve üründe ya da sözleşmede doğrulanabilir.
- Aktarım sırasında şifrelemeHer bağlantıda HTTPS ve HSTS; böylece bir kez giren tarayıcı şifresiz HTTP’ye geri dönmez.
- Veriler neredeTek sunucu, Almanya'nın Nürnberg şehrinde. Bölge seçeneği yok — bir tane var, o da bu. Başka bir yerde gerekiyorsa, kendiniz çalıştıracağınız bir kopya teslim ederiz.
- Rol tabanlı erişim denetimiSahip, yönetici, operatör ve izleyici; her çalışma alanında uygulanır.
- Tasarım gereği insana devirBelgelerin desteklemediği ya da sabit bir güven alt sınırının altında kalan yanıt bir insana gider. Bir eylemin gerektirdiği güven, her kuralda ayrı belirlenir.
Sahip olmadıklarımız.
Çoğu sağlayıcı bu sayfayı hiç koymaz. Bir rakibin sitesinde bir sertifika görürseniz raporu isteyin — ve aynı ölçütü bizden de bekleyin.
- Mevcut değil
GDPR veri işleme sözleşmesi
Hazırlanıyor. Alt işleyenler gizlilik sayfasında yazılı ve silme talepleri 30 gün içinde yanıtlanıyor, ama imzalı bir veri işleme sözleşmesi henüz yok.
- Mevcut değil
Denetim kaydı
Kaydediliyor; müşteri için dışa aktarım henüz yok. Girişler ile bağlantı, kural ve akış değişiklikleri sunucuda bir denetim tablosuna yazılıyor; bunları okuyabileceğiniz bir ekran ya da dışa aktarım henüz yok.
- Mevcut değil
SOC 2 Type II
Henüz alınmadı. Yol haritasında; rapor var olduğunda yayımlayacağız.
- Mevcut değil
ISO 27001
Henüz alınmadı. Kapsamı çıkarıldı, belgelendirilmedi.
- Mevcut değil
Yayımlanmış erişilebilirlik taahhüdü
Enterprise’da sözleşmeye bağlı hizmet düzeyi. Henüz kamuya açık durum sayfası yok.
- Mevcut değil
Saklanan verilerin şifrelenmesi
Henüz yok. Veritabanı birimi ve gecelik yedekler saklanırken şifrelenmiyor. Bir çalışma alanının bağlantıları için sakladığı kimlik bilgileri ayrıca, AES-256-GCM ile mühürlenir.
Güvenlik anketinizi getirin.
Bunu ticari görüşmelerden sonra değil, önce dolduruyoruz — ve dürüst yanıtın “henüz değil” olduğu yerde, aldığınız yanıt budur.