İşletebileceğiniz ve denetleyebileceğiniz güvenlik.
Seraxi bir güvenlik altyapısı aracıdır; bu yüzden kendi güvenlik duruşumuzun çıtası, müşterilerimizin kendilerine koyduğu çıtadır. Platformun güvenilir olacak şekilde nasıl inşa edildiği ve bir sorun bulursanız bize nasıl ulaşacağınız aşağıda.
Güvenlik duruşu
Platform, önce en zor ortamlar için tasarlandı: regüle, air-gap ve denetlenen ortamlar.
On-prem & air-gap
Seraxi tamamen kendi donanımınızda çalışır. Siz açıkça dışa aktarmadıkça hiçbir yedek, yakalama veya keşif verisi ağ sınırlarınızdan çıkmaz. Air-gap kurulumlar sonradan eklenmiş bir seçenek değil, birinci sınıf bir senaryodur.
Sıfır internetle çalışır
Lisanslama, tehdit beslemeleri ve yapay zekânın tümü ağ sınırlarınız içinde çözülür (dahili bir lisans rölesi, aynalanabilir tehdit beslemeleri ve yerinde çalışan bir dil modeli); böylece cihaz hiç dışa internet erişimi olmadan tam çalışır durumda kalır.
Önce denetim
Her ayrıcalıklı işlem loglanır, imzalanır ve dışa aktarılabilir. Denetim izi en baştan yerleşiktir; böylece regüle ve bankacılık ortamları hiçbir şey eklemeden kendi kontrollerini karşılayabilir.
İmzalı işlemler & bütünlük
Yedek dosyaları bütünlük ve boyut açısından doğrulanır, ayrıcalıklı işlemler kriptografik olarak imzalanır; böylece sessiz bir hata, kesik bir yedek ya da yetkisiz bir değişiklik asla 'iyi' geçemez.
Sorumlu açıklama
İyi niyetli güvenlik araştırmalarını ve zafiyet bildirimlerini memnuniyetle karşılarız. Seraxi'de bir güvenlik sorunu bulduğunuzu düşünüyorsanız, lütfen detaylar kamuya açılmadan önce inceleyip düzeltebilmemiz için bize özel olarak bildirin. Makine-okunur politikamız RFC 9116'ya göre yayımlanır.
Bildirimleri nasıl ele alırız
- 01
Teyit
Bildiriminizi aldığımızı teyit eder ve dahili bir kayıt açarız; böylece gerçek bir kişiye ulaştığını bilirsiniz.
- 02
İnceleme
Doğrular, yeniden üretir ve etkiyi değerlendiririz; bulgularımız konusunda sizinle iletişimde kalırız.
- 03
Giderme
Doğrulanan sorunları düzeltir, gidermeyi yayımlar ve teşekkür edilmesini isteyen araştırmacıları açıkça anarız.
Güvenlik sorunuz mu var?
Zafiyet bildirimi, satın alma öncesi güvenlik duruşu incelemesi ya da güvenlik değerlendirmesi için güvenlik ekibine doğrudan ulaşın.