مرکز اعتماددسترسی زودهنگام
Tavix for Work چطور از داده‌های شرکت محافظت می‌کند.
Tuti چه چیزی را می‌تواند ببیند، چه کاری می‌تواند بکند، چه کسی آن را تأیید می‌کند و داده‌هایتان کجا ذخیره می‌شوند. همهٔ مطالب این صفحه توضیح می‌دهد Tavix for Work امروز چطور کار می‌کند. هر چیزی که هنوز ساخته نشده با «برنامه‌ریزی‌شده» مشخص شده است.
چطور از داده‌های شرکت محافظت می‌کنیم.
کنترل‌های زیر در همهٔ طرح‌های Tavix for Work هست. مدیران آن‌ها را در کنسول مدیریت تنظیم می‌کنند و هر تغییری در گزارش ممیزی ثبت می‌شود.
چه کسی چه چیزی را می‌بیند
- دسترسی دوکلیدی
- Tuti فقط وقتی از یک سند استفاده می‌کند که هر دو کلید آن را باز کنند: آن فرد بتواند سند را در برنامهٔ خودش باز کند، و مالکش آن را با Spaceی که آن فرد عضوش است به اشتراک گذاشته باشد. هر دو در هر جست‌وجو بررسی می‌شوند. برای اسناد محرمانه، درست پیش از استفاده دسترسی دوباره از برنامهٔ مبدأ بررسی می‌شود.
- راهنمایی بر اساس نیاز به دانستن
- اگر سندی به کارتان می‌آید ولی نمی‌توانید بازش کنید، Tuti به شما می‌گوید مالکش کیست تا از او دسترسی بخواهید. هرگز عنوان سند یا چیزی از محتوایش را نشانتان نمی‌دهد.
- کانال‌های خصوصی
- در یک کانال خصوصی Slack، Tuti فقط از اسنادی استفاده می‌کند که همهٔ اعضای کانال می‌توانند بازشان کنند. اگر نتواند کسی در کانال را با یکی از افراد شرکتتان تطبیق دهد، می‌خواهد که گفت‌وگو در پیام مستقیم ادامه پیدا کند. در کانال‌های عمومی فقط از چیزهایی استفاده می‌کند که با کل شرکت به اشتراک گذاشته شده‌اند.
- SSO و SCIM شامل است
- با هر ارائه‌دهندهٔ هویتی که از OIDC یا SAML 2.0 پشتیبانی کند وارد شوید و آن را برای همه اجباری کنید. SCIM 2.0 افراد و گروه‌ها را خودکار اضافه و حذف می‌کند. هر دو در همهٔ طرح‌ها هست.
چه کسی کار را انجام می‌دهد
- سندباکس جدا برای هر نفر
- Tuti هر نفر در کانتینر خودش زیر gVisor اجرا می‌شود، سندباکسی با مرز کرنل مخصوص خودش. یک فایروال نمی‌گذارد به Tuti دیگران، شبکهٔ داخلی ما و متادیتای ابری دسترسی پیدا کند، و هیچ اتصال ورودی‌ای را نمی‌پذیرد. داخل آن، ابزارهای گاوصندوق و پرداخت فقط به پروسهٔ تحت نظارت خود Tuti پاسخ می‌دهند و این را سیستم‌عامل بررسی می‌کند، پس کدی که مدل اجرا می‌کند نمی‌تواند آن‌ها را فراخوانی کند.
- هم‌تیمی‌ها هویت خودشان را دارند
- هم‌تیمی‌های هوش مصنوعی حساب‌های مستقلی هستند، با نام، مالک و مجوزهای خودشان. با نام خودشان پست می‌گذارند، به‌جای هیچ فردی وارد نمی‌شوند و گزارش ممیزی کارهایشان را به نام خودشان نشان می‌دهد.
- تفویض اختیار محدود و زمان‌دار
- وقتی هم‌تیمی از طرف کسی کار می‌کند، آن فرد به او تفویض اختیار می‌دهد: ابزارها و منابع مشخص، برای حداکثر 90 روز. این تفویض را هر زمان می‌توان لغو کرد، و گزارش ممیزی هر کار را «از طرف» آن فرد ثبت می‌کند.
جایی که یک نفر لازم است
- تأیید بر اساس ریسک
- هر کار بر اساس اینکه چقدر برگشت‌پذیر است، چقدر پول در میان است، به چه کسانی می‌رسد، داده چقدر حساس است و به چند رکورد دست می‌زند یک امتیاز ریسک می‌گیرد. مدیران آستانه‌ها را برای هر نقش، هم‌تیمی و گردش‌کار تعیین می‌کنند و افراد فقط می‌توانند سخت‌ترشان کنند. پرداخت‌ها به کلید عبور یا تأیید امضاشده روی گوشی نیاز دارند.
- محتوای بیرونی سخت‌گیری را بیشتر می‌کند
- وقتی یک اجرا چیزی از بیرون شرکت خوانده باشد، مثل یک ایمیل بیرونی، یک صفحهٔ وب یا فایل یک مهمان، کارهای بیرون‌رونده و برگشت‌ناپذیرش منتظر یک نفر می‌مانند، حتی در حالت خودکار. در آن اجرا، دادهٔ محرمانه بدون اجازهٔ یک نفر نمی‌تواند از شرکت خارج شود.
- DLP روی کارها و پرامپت‌های مدل
- شناساگرهای داخلی رازها و کلیدهای API، شمارهٔ کارت، IBAN، شمارهٔ تأمین اجتماعی آمریکا و SIN کانادا، آدرس ایمیل، شمارهٔ تلفن و اصطلاحات مربوط به سلامت را پیدا می‌کنند. مدیران برای هر کدام انتخاب می‌کنند: اجازه، پوشاندن، درخواست تأیید یا مسدود کردن. این شناساگرها کارها را پیش از اجرا، و پرامپت‌ها و پاسخ‌ها را در پراکسی مدل ما بررسی می‌کنند.
- سیاست دامنه در مرورگر
- مدیران تعیین می‌کنند مرورگر Tuti کدام دامنه‌ها را می‌تواند باز کند و کدام‌ها را نه. فهرست خود هم‌تیمی فقط می‌تواند فهرست شرکت را محدودتر کند.
- کلید توقف
- یک هم‌تیمی، یک گردش‌کار، یک برنامهٔ متصل یا کل شرکت را متوقف کنید. ظرف چند ثانیه اعمال می‌شود: کارهای در حال اجرا لغو می‌شوند و دستگاه‌های هم‌تیمی قطع می‌شوند. بعداً می‌توانید از سر بگیرید، و هر دو ثبت می‌شوند.
چه چیزهایی ثبت می‌شود
- گزارش ممیزی با شواهد
- هر فراخوانی ابزار، هر نوشتن از طریق API و هر تأیید ثبت می‌شود، و همین‌طور هر جست‌وجو: چه چیزی خوانده شد و با دسترسی چه کسی. قدم‌های مرورگر یک اسکرین‌شات هم نگه می‌دارند.
- خروجی به ابزارهای خودتان
- گزارش را به‌صورت پیوسته به یک باکت سازگار با S3، Splunk، Datadog یا وب‌هوک خودتان بفرستید، با امضا تا بتوانید بررسی کنید که از طرف ما آمده است.
- مدت نگهداری
- خودتان انتخاب می‌کنید گزارش چقدر نگه داشته شود: به‌طور پیش‌فرض 90 روز، و دست‌کم 30 روز. ورودی‌های قدیمی‌تر و اسکرین‌شات‌هایشان هر روز حذف می‌شوند، اما هرگز پیش از آنکه خروجی شما آن‌ها را دریافت کرده باشد.
- نگهداری قانونی
- نگهداری قانونی را روشن کنید تا تا وقتی خاموشش نکرده‌اید هیچ چیزی از گزارش حذف نشود. هر دو ثبت می‌شوند.
داده‌ها چطور مدیریت می‌شوند
- بدون آموزش با داده‌های شما
- مدل‌های هوش مصنوعی روی Amazon Bedrock اجرا می‌شوند و Amazon Bedrock مدل‌ها را با ورودی‌های شما آموزش نمی‌دهد. Tavix هم مدل‌ها را با داده‌های شما آموزش نمی‌دهد و پراکسی مدل ما پرامپت‌ها را در لاگ‌هایش نگه نمی‌دارد.
- رمزگذاری در حین انتقال
- اتصال‌های بین مرورگرها، برنامه‌ها و دستگاه‌های شما و Tavix از TLS استفاده می‌کنند، و اتصال‌های ما به ارائه‌دهندگان مدل و برنامه‌هایی که وصل می‌کنید هم همین‌طور.
- رمزگذاری در حالت ذخیره
- رمزهای عبور، کلیدهای API و توکن‌های ورود به برنامه‌ها در گاوصندوقی نگه داشته می‌شوند که با AES-256-GCM رمزگذاری شده است. موارد هر نفر با کلید دادهٔ مخصوص خودش رمزگذاری می‌شوند و خود این کلید با یک کلید اصلی رمزگذاری شده که در مخزن رازهای سرور ما نگه داشته می‌شود. نسخه‌های پشتیبان پایگاه داده به‌صورت رمزگذاری‌شده در Cloudflare R2 ذخیره می‌شوند.
داده‌های شما امروز کجا هستند.
Tavix for Work روی سرورهایی در آلمان اجرا می‌شود. مدل‌های هوش مصنوعی در ایالات متحده اجرا می‌شوند. انتخاب منطقه برنامه‌ریزی شده است.
میزبانی
Hetzner، فالکنشتاین، آلمان
سرورها و پایگاه‌های دادهٔ ما و Tuti خصوصی هر نفر.
مدل‌های هوش مصنوعی
Amazon Bedrock، ایالات متحده
مدل‌های Claude و بردارسازی متن (embedding). درخواست‌ها به منطقهٔ us-east-1 می‌روند و در ایالات متحده می‌مانند.
پردازشگرهای فرعی
شرکت‌هایی که از طرف ما دادهٔ مشتریان را پردازش می‌کنند.
| شرکت | کارش چیست | کجا | وضعیت |
|---|---|---|---|
| Hetzner Online | میزبانی: سرورها، پایگاه‌های داده و Tuti هر نفر. | آلمان | در حال استفاده |
| Amazon Web Services (Amazon Bedrock) | مدل‌های هوش مصنوعی و بردارسازی برای جست‌وجوی شرکت را اجرا می‌کند. فقط بخش‌هایی از گفت‌وگو یا سند را دریافت می‌کند که یک درخواست لازم دارد. | ایالات متحده | در حال استفاده |
| Cloudflare | DNS برای tavix.dev و فضای ذخیره‌سازی R2 برای نسخه‌های پشتیبان رمزگذاری‌شدهٔ پایگاه داده. ترافیک وب ما از Cloudflare عبور نمی‌کند. | شبکهٔ جهانی | در حال استفاده |
| Stripe | صورت‌حساب طرح‌های پولی. شمارهٔ کارت‌ها نزد Stripe نگه داشته می‌شود، هرگز نزد Tavix. | ایالات متحده | در انتظار |
| Resend | ارسال ایمیل: کدهای ورود، دعوت‌نامه‌ها، تأییدها و ایمیل‌های هم‌تیمی‌ها. | ایالات متحده | در انتظار |
| Expo | اعلان‌های فوری را به اپ موبایل می‌رساند. | ایالات متحده | در انتظار |
«در انتظار» یعنی سرویس راه‌اندازی شده ولی هنوز دادهٔ مشتریان را پردازش نمی‌کند.
برنامه‌هایی که شرکتتان تصمیم می‌گیرد وصل کند
این‌ها فقط وقتی داده دریافت می‌کنند که وصلشان کنید. Tavix با دسترسی‌ای که شما می‌دهید در آن‌ها می‌خواند و می‌نویسد، و هر برنامه داده را طبق قرارداد خود شما با آن پردازش می‌کند.
- Recall.aiدر انتظار
یک ربات یادداشت‌برداری به جلساتی که دعوتش می‌کنید می‌فرستد و متن پیاده‌شدهٔ جلسه را برمی‌گرداند. در جلسه خودش را به‌عنوان هوش مصنوعی معرفی می‌کند.
- Slackاگر وصلش کنید
«از Tuti بپرسید»، هم‌تیمی‌ها و تأییدها در فضای کاری Slack شما.
- Microsoftاگر وصلش کنید
Outlook، Teams و دیگر برنامه‌های Microsoft 365 که وصل می‌کنید.
- Googleاگر وصلش کنید
Gmail، Calendar، Drive و دیگر برنامه‌های Google Workspace که وصل می‌کنید.
نقشهٔ راه انطباق.
وضعیت ما در گواهی‌ها و شرایط قرارداد. موارد برنامه‌ریزی‌شده هنوز تاریخی ندارند.
- موجود
فهرست پردازشگرهای فرعی
همان فهرستی که در این صفحه است.
- پیش‌نویس
قرارداد پردازش داده
پیش‌نویس DPA بر پایهٔ مادهٔ 28 GDPR. برای دریافت یک نسخه به ما بگویید.
- پیش‌نویس
سیاست استفاده از هوش مصنوعی و پردازش داده
Tuti چطور از مدل‌های هوش مصنوعی و داده‌های شما استفاده می‌کند. پیش‌نویس آن در صورت درخواست در دسترس است.
- برنامه‌ریزی‌شده
SOC 2 Type I
ممیزی مستقل از نحوهٔ طراحی کنترل‌های ما.
- برنامه‌ریزی‌شده
SOC 2 Type II
ممیزی از نحوهٔ کارکرد همان کنترل‌ها در طول چند ماه.
- برنامه‌ریزی‌شده
ISO 27001
گواهی مدیریت امنیت اطلاعات ما.
- برنامه‌ریزی‌شده
تست نفوذ مستقل
آزمایش محصول توسط یک شرکت امنیتی بیرونی.
- برنامه‌ریزی‌شده
کلیدهای خودتان (BYOK)
گاوصندوق و نمایهٔ جست‌وجو را با کلیدهایی رمزگذاری کنید که در یک سرویس مدیریت کلید در اختیار خودتان است.
- برنامه‌ریزی‌شده
انتخاب منطقه
داده‌هایتان را در آمریکا، اتحادیهٔ اروپا یا کانادا نگه دارید.
- برنامه‌ریزی‌شده
HIPAA
قرارداد شریک تجاری برای داده‌های سلامت.
اسنادی برای بررسی شما.
پرسش‌نامه‌تان را برایمان بفرستید یا هر کدام از این‌ها را بخواهید. با ایمیل برایتان می‌فرستیم.
- در صورت درخواست
بستهٔ بررسی امنیتی
همین صفحه در یک سند، با یادداشت‌هایی دربارهٔ معماری و پاسخ به پرسش‌های رایج پرسش‌نامه‌ها.
- در صورت درخواست
قرارداد پردازش داده (DPA)
پیش‌نویس، بر پایهٔ مادهٔ 28 GDPR.
- در صورت درخواست
سیاست استفاده از هوش مصنوعی و پردازش داده
پیش‌نویس: از چه مدل‌هایی استفاده می‌کنیم، چه چیزی دریافت می‌کنند و چه چیزی نگه می‌دارند.
یک ایمیل به sales@tavix.dev باز می‌کند.
گزارش آسیب‌پذیری.
اگر فکر می‌کنید مشکلی امنیتی در Tavix پیدا کرده‌اید، به security@tavix.dev ایمیل بزنید.
- بگویید چه چیزی پیدا کرده‌اید و قدم‌های بازتولید آن چیست.
- فقط از حساب‌ها و داده‌های خودتان استفاده کنید. به داده‌های دیگران دسترسی نگیرید و در کار سرویس اختلال ایجاد نکنید.
- پیش از اینکه آن را عمومی کنید، زمان معقولی برای رفعش به ما بدهید.
همهٔ گزارش‌ها را می‌خوانیم و آنچه پیدا کنیم را به شما می‌گوییم.
تیم امنیتتان سؤالی دارد؟
پرسش‌نامهٔ امنیتی‌تان را برایمان بفرستید تا پرش کنیم، یا بستهٔ بررسی را بخواهید.