Conçu pour être défendable, et pas seulement pour paraître sûr.
Une plateforme de sûreté ne mérite d'être déployée que si sa propre posture de sécurité résiste à l'examen. Cette page énonce cette posture sous forme d'architecture : ce que fait le système, et où se situe la frontière.
Architecture
Où se situent réellement les contrôles
Chacun d'eux est une propriété du système en fonctionnement, et non un document de politique.
Cloisonnement des locataires au niveau des données
Les accès sont appliqués dans la base de données par sécurité au niveau des lignes, et pas seulement dans l'interface. Un défaut côté client ne peut pas devenir une fuite de données entre locataires, parce que la frontière se situe sous l'application.
Double verrou rôle et droits
Ce qu'une personne est autorisée à faire est vérifié deux fois et de manière indépendante : au regard de son rôle opérationnel, et au regard des droits commerciaux de son organisation. Franchir l'un n'implique pas l'autre.
Exécution gouvernée de l'IA
Les actions d'IA s'exécutent selon des modes explicites, avec une politique par locataire, des budgets appliqués par utilisateur et une frontière d'autorisation des outils définie par classe de risque. Une action hors de cette frontière est refusée avant exécution, et non filtrée après coup.
Actions opérationnelles auditées
Les actions à conséquence sont consignées comme des événements auditables : le retour d'expérience s'appuie donc sur le dossier plutôt que sur les souvenirs.
Intégrations à portée limitée et authentifiées
Les intégrations sont authentifiées par organisation et régies par le même modèle de droits que le reste de la plateforme. Connecter un système n'élargit l'accès de personne à ce système.
Contrôles d'authentification
L'authentification multifacteur est disponible, et les surfaces d'administration sont séparées des surfaces opérationnelles, de sorte que l'usage quotidien n'exige pas d'accès privilégié.
À propos des certifications
Virtik n'affiche pas de labels de certification qu'elle ne détient pas.
Vous ne trouverez sur ce site aucune marque SOC 2, ISO 27001, HIPAA ou FedRAMP, car aucune n'est actuellement vérifiée pour ce produit. Le statut de certification est confirmé directement et par écrit pendant l'évaluation. Nous préférons vous le dire ici plutôt que vous le laisser découvrir en revue de sécurité.
Ce qui figure ci-dessus est ce qui existe aujourd'hui et peut être démontré.
Pour une revue de sécurité
Si vous évaluez Virtik pour le compte d'une direction sécurité ou informatique, la voie la plus rapide est une séance technique directe plutôt qu'un échange de documents. Nous parcourrons le modèle d'autorisation, la frontière entre locataires et les contrôles d'exécution de l'IA au regard de vos exigences.
Ensuite