Kontrol sizde kalır, her katmanda.
Ajanların neye erişeceğini, hangi işlemi yapacağını ve nerede onay bekleyeceğini siz belirlersiniz. Müşteri verisi temel modelleri eğitmek için kullanılmaz; her kiracının verisi kendi kapsamında kalır.
Altı kontrol katmanı
Bir katman seçin
Kimin giriş yaptığı ve hangi rolle çalıştığı.
- Kurumsal SSO ve SCIM bağlantı yolları belgelenir; ortamınız hazır olduğunda bağlanır.
- Kullanıcılar rollerle yönetilir: kim kullanır, kim yönetir.
Bir belgenin yolculuğu
Yüklediğiniz bir belge yanıta dönüşene kadar her adımda bir kontrolden geçer.
Yükleme
İletimde TLS ile şifrelenir.
Saklama
Dururken AES-256 sınıfı şifreleme; kiracıya ait kapsam.
Arama
Arama yalnız kiracının ve ajanın erişebildiği kaynaklarda yapılır.
Model çağrısı
Veri model eğitimi için kullanılmaz; uygun modellerde kendi anahtarınız.
Yanıt ve kayıt
Yanıt dayandığı kaynakla gösterilir; işlem kaydı yöneticiye açıktır.
Kim neyi yönetir?
Güvenlik ortak bir iştir. Platform kontrolleri sağlar; hangi kontrolün nasıl kullanılacağına ekibiniz karar verir.
Kimlik ve erişim
- ajan sağlar
- Roller, SSO ve SCIM bağlantı yolları
- Siz yönetirsiniz
- Kimin hangi rolle çalışacağı, kimlik sağlayıcınız
Bilgi kaynakları
- ajan sağlar
- Kiracıya kapsamlı saklama ve arama
- Siz yönetirsiniz
- Hangi belgenin hangi ajana açık olacağı
Eylemler
- ajan sağlar
- Otomatik / onaylı / kapalı ayarı
- Siz yönetirsiniz
- Her eylemin ayarı ve onaylayan kişi
Modeller
- ajan sağlar
- Model erişim politikası, BYOK
- Siz yönetirsiniz
- Hangi modelin kime açılacağı, kendi anahtarlarınız
Kullanım
- ajan sağlar
- Kullanıcı, ajan ve model bazında görünürlük ve limitler
- Siz yönetirsiniz
- Limit değerleri ve takip
Saklama ve silme
- ajan sağlar
- Silme talebini sürece göre işleme
- Siz yönetirsiniz
- Saklama süresi ve hukuki süreç
Açık durum
Neyin yayında olduğunu, neyin kurulumda kararlaştırıldığını ve neyin henüz yayımlanmadığını açıkça yazıyoruz. Ödünç mühür kullanmıyoruz.
- Üründe
- Kurulumda belirlenir
- Yayımlanmadı
- Üründe
Müşteri verisiyle model eğitimi yapılmaması
İstemler, yüklemeler ve çıktılar temel model eğitimi için kullanılmaz.
- Üründe
İletimde ve dururken şifreleme
TLS ve AES-256 sınıfı şifreleme temel mühendislik kontrolüdür.
- Üründe
Onaylı eylemler ve işlem kayıtları
Seçilen adımlarda onay; kayıtlar yöneticiye açık.
- Kurulumda belirlenir
SSO ve SCIM
Bağlantı yolları belgelenir; kimlik sağlayıcınızla kurulumda bağlanır.
- Kurulumda belirlenir
Barındırma bölgesi
Onboarding sırasında sizinle kararlaştırılır; bu site bir konum uydurmaz.
- Yayımlanmadı
Bağımsız denetim sertifikaları
Yayımlandığında burada belgesiyle gösterilir.
- Yayımlanmadı
Hizmet seviyesi taahhüdü
Yayımlanmış bir taahhüt yok; kurumsal ihtiyaçlar satışla konuşulur.
Güvenlik incelemesi yapıyorsanız
Satın alma öncesi güvenlik değerlendirmenizde aşağıdaki başlıkları birlikte konuşabiliriz.
- Kiracı yalıtımı ve erişim modeli
- Kimlik sağlayıcı bağlantısı (SSO, SCIM)
- Eylem yetkileri ve onay akışları
- Model sağlayıcıları ve veri akışı
- Saklama, silme ve kayıtlar
- Kurulum seçenekleri
Güvenlik açığı bildirimi
Bir açık fark ettiyseniz iletişim formunda "Güvenlik ve gizlilik" konusunu seçin. Parola, anahtar veya kişisel veriyi forma yapıştırmayın; ayrıntı için size dönüş yapılır.
Güvenlik soruları
Güvenlik ve gizlilik ekiplerinin en sık sorduğu sorular.
Tüm SSS
Hayır. İstemler, yüklenen belgeler ve çıktılar temel modelleri eğitmek veya ince ayar yapmak için kullanılmaz.
Kontrolü bırakmadan başlayın.
Ücretsiz bir çalışma alanıyla deneyin veya güvenlik ekibinizle birlikte konuşalım.