Οι απαντήσεις που θα ζητήσει η ομάδα ασφαλείας σας
Έλεγχος ασφάλειας CI
SOC 2 Τύπος 2, περιλήψεις δοκιμών διείσδυσης, αρχιτεκτονική απομόνωσης ενοικιαστών και συμπληρωμένο ερωτηματολόγιο ασφαλείας.
Μοντέλο απομόνωσης
- Μία δουλειά, μία εικονική μηχανή — ποτέ ένα κοντέινερ σε κοινόχρηστο πυρήνα
- Το VM καταστρέφεται μετά την εργασία. οι δίσκοι σκουπίζονται, δεν επαναχρησιμοποιούνται
- Τα αντικείμενα κρυφής μνήμης καλύπτονται ανά αποθετήριο με κρυπτογραφική απομόνωση
- Δεν υπάρχει πρόσβαση στο φλοιό χειριστή σε εικονικά μηχανήματα εργασίας που εκτελούνται
Συμμόρφωση
- SOC 2 Type 2, ελεγμένο ετησίως
- Ετήσια δοκιμή διείσδυσης τρίτων, περίληψη διαθέσιμη στο NDA
- GDPR DPA με δημοσιευμένους υπο-επεξεργαστές
- Πρόγραμμα αποκάλυψης ευπάθειας
Συχνές ερωτήσεις
- Τι μοντέλο απομόνωσης χρησιμοποιείτε;
- Μία εργασία, ένα microVM με τον δικό του πυρήνα — ποτέ ένα κοντέινερ σε έναν κοινόχρηστο πυρήνα. Το VM καταστρέφεται και ο δίσκος του σκουπίζεται κρυπτογραφικά στο τέλος της εργασίας.
- Μπορώ να δω την αναφορά SOC 2;
- Ναι, σύμφωνα με το NDA, μαζί με την ετήσια σύνοψη δοκιμής διείσδυσης τρίτων. Ζητήστε τον Τύπο 2 αντί για τον Τύπο 1: Ο τύπος 1 πιστοποιεί μια μέρα.
- Έχουν οι φορείς εκμετάλλευσης πρόσβαση σε τρέχουσες θέσεις εργασίας;
- Όχι. Δεν υπάρχει πρόσβαση στο κέλυφος χειριστή σε μια εικονική μηχανή εργασίας που εκτελείται και κάθε αλλαγή διαμόρφωσης καταγράφεται σε ένα αρχείο καταγραφής ελέγχου μόνο για προσάρτημα.
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.