מרכז האמוןגישה מוקדמת
איך Tavix for Work מגן על המידע של החברה.
מה Tuti יכול לראות, מה הוא יכול לעשות, מי מאשר את זה ואיפה המידע שלכם נשמר. כל מה שבדף הזה מתאר איך Tavix for Work עובד היום. מה שעוד לא נבנה מסומן כ”מתוכנן”.
איך אנחנו מגינים על המידע של החברה.
הבקרות שלמטה כלולות בכל תוכנית של Tavix for Work. מנהלי המערכת מגדירים אותן במסוף הניהול, וכל שינוי נרשם ביומן הביקורת.
מי רואה מה
- גישה בשני מפתחות
- Tuti משתמש במסמך רק כששני המפתחות פותחים אותו: האדם יכול לפתוח אותו באפליקציה שלו, והבעלים שלו שיתף אותו במרחב שהאדם חבר בו. שניהם נבדקים בכל חיפוש. במסמכים חסויים הגישה נבדקת שוב מול אפליקציית המקור רגע לפני השימוש.
- רמזים לפי הצורך לדעת
- אם מסמך יכול לעזור אבל אין לכם גישה אליו, Tuti אומר לכם מי הבעלים שלו כדי שתוכלו לבקש גישה. הוא אף פעם לא מראה לכם את הכותרת או משהו מהתוכן שלו.
- ערוצים פרטיים
- בערוץ Slack פרטי, Tuti משתמש רק במסמכים שכל חברי הערוץ יכולים לפתוח. אם הוא לא מצליח להתאים מישהו בערוץ לאדם בחברה שלכם, הוא מבקש להמשיך בהודעה ישירה. בערוצים ציבוריים הוא משתמש רק במה ששותף עם כל החברה.
- SSO ו-SCIM כלולים
- נכנסים עם כל ספק זהויות שתומך ב-OIDC או ב-SAML 2.0, ואפשר לחייב את כולם להשתמש בו. SCIM 2.0 מוסיף ומסיר אנשים וקבוצות אוטומטית. שניהם כלולים בכל תוכנית.
מי עושה את העבודה
- ארגז חול נפרד לכל אדם
- ה-Tuti של כל אדם רץ בקונטיינר משלו תחת gVisor, ארגז חול עם גבול ליבה משלו. חומת אש חוסמת אותו מלהגיע ל-Tuti של אנשים אחרים, לרשת הפנימית שלנו ולמטא-דאטה של הענן, והוא לא מקבל חיבורים נכנסים. בתוכו, כלי הכספת והתשלומים עונים רק לתהליך המפוקח של Tuti עצמו, ומערכת ההפעלה בודקת את זה, כך שקוד שהמודל מריץ לא יכול לקרוא להם.
- לחברי הצוות יש זהות משלהם
- חברי צוות AI הם חשבונות נפרדים, עם שם, אחראי והרשאות משלהם. הם מפרסמים בשם עצמם, לא נכנסים בתור אדם, ויומן הביקורת מציג את הפעולות שלהם בשמם.
- האצלה מוגבלת בהיקף ובזמן
- כשחבר צוות פועל בשם אדם, האדם הזה מעניק לו האצלה: כלים ומשאבים מוגדרים, לתקופה של עד 90 יום. אפשר לבטל אותה בכל רגע, ויומן הביקורת רושם כל פעולה ”בשם” אותו אדם.
מה דורש אדם
- אישורים לפי רמת סיכון
- כל פעולה מקבלת ציון סיכון לפי כמה אפשר לבטל אותה, כמה כסף מעורב, למי היא מגיעה, כמה רגיש המידע ובכמה רשומות היא נוגעת. מנהלי המערכת קובעים את הספים לכל תפקיד, חבר צוות ותהליך עבודה, ואנשים יכולים רק להחמיר אותם. תשלומים דורשים מפתח גישה או אישור חתום בטלפון.
- תוכן חיצוני מחמיר את הכללים
- אחרי שהרצה קראה משהו מחוץ לחברה, כמו אימייל חיצוני, דף אינטרנט או קובץ של אורח, הפעולות שלה שיוצאות החוצה או שאי אפשר לבטל מחכות לאדם, גם במצב אוטומטי. מידע חסוי לא יכול לצאת מהחברה בהרצה הזו בלי אישור של אדם.
- DLP על פעולות ועל פרומפטים למודל
- גלאים מובנים מזהים סודות ומפתחות API, מספרי כרטיסים, מספרי IBAN, מספרי ביטוח לאומי (Social Security) אמריקאיים ומספרי SIN קנדיים, כתובות אימייל, מספרי טלפון ומונחים מתחום הבריאות. לכל אחד מהם מנהלי המערכת בוחרים: לאפשר, להסתיר, לבקש אישור או לחסום. הגלאים בודקים פעולות לפני שהן רצות, ופרומפטים ותשובות בפרוקסי המודלים שלנו.
- מדיניות דומיינים לדפדפן
- מנהלי המערכת קובעים לאילו דומיינים הדפדפן של Tuti יכול להיכנס ולאילו לא. הרשימה של חבר צוות יכולה רק לצמצם את הרשימה של החברה.
- מתג חירום
- עוצרים חבר צוות אחד, תהליך עבודה אחד, אפליקציה מחוברת אחת או את כל החברה. זה נכנס לתוקף תוך שניות: עבודה שרצה מבוטלת והמכשירים של חבר הצוות מנותקים. אפשר לחדש מאוחר יותר, ושני הדברים מתועדים.
מה נרשם
- יומן ביקורת עם ראיות
- כל קריאה לכלי, כל כתיבה דרך API וכל אישור נרשמים, וכך גם כל חיפוש: מה נקרא ועם הגישה של מי. בצעדים בדפדפן נשמר צילום מסך.
- ייצוא לכלים שלכם
- שולחים את היומן בזרם רציף לבאקט תואם S3, ל-Splunk, ל-Datadog או ל-webhook משלכם, חתום כך שתוכלו לוודא שהוא הגיע מאיתנו.
- תקופת שמירה
- אתם בוחרים כמה זמן היומן נשמר: 90 יום כברירת מחדל, ולפחות 30. רשומות ישנות יותר וצילומי המסך שלהן נמחקים כל יום, אבל אף פעם לא לפני שהייצוא שלכם קיבל אותן.
- שימור משפטי
- מפעילים שימור משפטי, ושום דבר ביומן לא נמחק עד שמכבים אותו. שני הדברים מתועדים.
איך המידע מטופל
- בלי אימון על המידע שלכם
- מודלי ה-AI רצים על Amazon Bedrock, ו-Amazon Bedrock לא מאמן מודלים על הקלט שלכם. גם Tavix לא מאמן מודלים על המידע שלכם, ופרוקסי המודלים שלנו לא שומר פרומפטים בלוגים שלו.
- הצפנה בתעבורה
- החיבורים בין הדפדפנים, האפליקציות והמכשירים שלכם לבין Tavix משתמשים ב-TLS, וכך גם החיבורים שלנו לספקי המודלים ולאפליקציות שאתם מחברים.
- הצפנה במנוחה
- סיסמאות, מפתחות API ואסימוני התחברות לאפליקציות נשמרים בכספת שמוצפנת ב-AES-256-GCM. הפריטים של כל אדם מוצפנים במפתח נתונים משלו, והמפתח הזה עצמו מוצפן במפתח ראשי שנשמר במאגר הסודות של השרת שלנו. גיבויי מסד הנתונים נשמרים מוצפנים ב-Cloudflare R2.
איפה המידע שלכם נמצא היום.
Tavix for Work רץ על שרתים בגרמניה. מודלי ה-AI רצים בארצות הברית. בחירת אזור מתוכננת.
אחסון
Hetzner, פלקנשטיין, גרמניה
השרתים ומסדי הנתונים שלנו, וה-Tuti הפרטי של כל אדם.
מודלי AI
Amazon Bedrock, ארצות הברית
מודלי Claude ו-embeddings של טקסט. הבקשות נשלחות לאזור us-east-1 ונשארות בארצות הברית.
מעבדי משנה
חברות שמעבדות עבורנו נתוני לקוחות.
| חברה | מה היא עושה | איפה | סטטוס |
|---|---|---|---|
| Hetzner Online | אחסון: שרתים, מסדי נתונים וה-Tuti של כל אדם. | גרמניה | בשימוש |
| Amazon Web Services (Amazon Bedrock) | מריצה את מודלי ה-AI ואת ה-embeddings לחיפוש בחברה. מקבלת רק את החלקים משיחה או ממסמך שבקשה צריכה. | ארצות הברית | בשימוש |
| Cloudflare | DNS עבור tavix.dev, ואחסון R2 לגיבויים מוצפנים של מסד הנתונים. תעבורת האתר שלנו לא עוברת דרך Cloudflare. | רשת גלובלית | בשימוש |
| Stripe | חיוב לתוכניות בתשלום. מספרי הכרטיסים נשמרים אצל Stripe, אף פעם לא אצל Tavix. | ארצות הברית | ממתין |
| Resend | שולחת אימיילים: קודי התחברות, הזמנות, אישורים ואימיילים של חברי צוות. | ארצות הברית | ממתין |
| Expo | שולחת התראות פוש לאפליקציה בנייד. | ארצות הברית | ממתין |
”ממתין” אומר שהשירות מוגדר אבל עוד לא מעבד נתוני לקוחות.
אפליקציות שהחברה שלכם בוחרת לחבר
הן מקבלות מידע רק אם תחברו אותן. Tavix קורא וכותב בהן עם הגישה שאתם נותנים, והאפליקציה מעבדת את המידע לפי ההסכם שלכם איתה.
- Recall.aiממתין
שולחת בוט הערות לפגישות שאתם מזמינים אותו אליהן, ומחזירה תמלול. בפגישה הבוט מציג את עצמו כ-AI.
- Slackאם תחברו
”שאלו את Tuti”, חברי צוות ואישורים בסביבת העבודה שלכם ב-Slack.
- Microsoftאם תחברו
Outlook, Teams ואפליקציות Microsoft 365 אחרות שאתם מחברים.
- Googleאם תחברו
Gmail, Calendar, Drive ואפליקציות Google Workspace אחרות שאתם מחברים.
מפת דרכים לעמידה בתקנים.
איפה אנחנו עומדים בהסמכות ובתנאי החוזה. לפריטים מתוכננים עוד אין תאריך.
- זמין
רשימת מעבדי המשנה
הרשימה שבדף הזה.
- טיוטה
הסכם עיבוד נתונים
טיוטת DPA המבוססת על סעיף 28 של GDPR. בקשו מאיתנו עותק.
- טיוטה
מדיניות שימוש ב-AI ועיבוד נתונים
איך Tuti משתמש במודלי AI ובמידע שלכם. טיוטה זמינה לפי בקשה.
- מתוכנן
SOC 2 Type I
ביקורת בלתי תלויה של אופן התכנון של הבקרות שלנו.
- מתוכנן
SOC 2 Type II
ביקורת של אופן הפעולה של הבקרות האלה לאורך כמה חודשים.
- מתוכנן
ISO 27001
הסמכה לניהול אבטחת המידע שלנו.
- מתוכנן
מבדק חדירה בלתי תלוי
בדיקה של המוצר על ידי חברת אבטחה חיצונית.
- מתוכנן
מפתחות משלכם (BYOK)
מצפינים את הכספת ואת אינדקס החיפוש במפתחות שבשליטתכם, בשירות לניהול מפתחות.
- מתוכנן
בחירת אזור
שומרים את המידע שלכם בארה״ב, באיחוד האירופי או בקנדה.
- מתוכנן
HIPAA
הסכם שותף עסקי למידע רפואי.
מסמכים לבדיקה שלכם.
שלחו לנו את השאלון שלכם, או בקשו כל אחד מאלה. נשלח אותם באימייל.
- לפי בקשה
חבילת סקירת האבטחה
הדף הזה במסמך אחד, עם הערות על הארכיטקטורה ותשובות לשאלות נפוצות בשאלונים.
- לפי בקשה
הסכם עיבוד נתונים (DPA)
טיוטה, המבוססת על סעיף 28 של GDPR.
- לפי בקשה
מדיניות שימוש ב-AI ועיבוד נתונים
טיוטה: באילו מודלים אנחנו משתמשים, מה הם מקבלים ומה הם שומרים.
פותח אימייל אל sales@tavix.dev.
דיווח על חולשת אבטחה.
אם נראה לכם שמצאתם בעיית אבטחה ב-Tavix, שלחו אימייל אל security@tavix.dev.
- ספרו לנו מה מצאתם ואת הצעדים לשחזור.
- השתמשו רק בחשבונות ובמידע שלכם. אל תיגשו למידע של אחרים ואל תשבשו את השירות.
- תנו לנו זמן סביר לתקן לפני שאתם משתפים את זה בפומבי.
אנחנו קוראים כל דיווח ונספר לכם מה מצאנו.
יש לצוות האבטחה שלכם שאלות?
שלחו לנו את שאלון האבטחה שלכם ונמלא אותו, או בקשו את חבילת הסקירה.