Costruita per essere difendibile, non solo per sembrare sicura.
Una piattaforma di sicurezza vale la pena solo se la sua stessa postura regge un esame. Questa pagina dichiara quella postura come architettura: che cosa fa il sistema e dove passa il confine.
Architettura
Dove risiedono davvero i controlli
Ognuno di questi è una proprietà del sistema in funzione, non un documento di policy.
Isolamento tra clienti a livello di dati
Gli accessi sono applicati nel database con la row-level security, non solo nell'interfaccia. Un difetto lato client non può diventare una fuga di dati tra clienti diversi, perché il confine sta sotto l'applicazione.
Doppio controllo di ruolo e diritti
Ciò che una persona può fare viene verificato due volte e in modo indipendente: rispetto al ruolo operativo e rispetto ai diritti commerciali della sua organizzazione. Superare l'uno non implica l'altro.
Esecuzione dell'IA governata
Le azioni dell'IA operano in modalità esplicite, con politiche per organizzazione, budget per utente applicati e un confine di autorizzazione degli strumenti definito per classe di rischio. Un'azione fuori da quel confine viene rifiutata prima dell'esecuzione, non filtrata dopo.
Azioni operative tracciate
Le azioni con conseguenze vengono registrate come eventi verificabili, così il debriefing lavora sul registro e non sui ricordi.
Integrazioni delimitate e con credenziali proprie
Le integrazioni ricevono credenziali per singola organizzazione e sono governate dallo stesso modello di diritti del resto della piattaforma. Collegare un sistema non amplia l'accesso di nessuno a quel sistema.
Controlli di autenticazione
L'autenticazione a più fattori è disponibile e le superfici amministrative sono separate da quelle operative, così l'uso quotidiano non richiede privilegi elevati.
Sulle certificazioni
Virtik non mostra loghi di certificazioni che non possiede.
Su questo sito non troverete marchi SOC 2, ISO 27001, HIPAA o FedRAMP, perché nessuno di essi è attualmente verificato per questo prodotto. Lo stato delle certificazioni viene confermato direttamente e per iscritto durante la valutazione. Preferiamo dirvelo qui piuttosto che farvelo scoprire in una revisione di sicurezza.
Quanto sopra è ciò che esiste oggi e può essere dimostrato.
Per la revisione di sicurezza
Se state valutando Virtik per conto di una funzione di sicurezza o IT, la via più rapida è una sessione tecnica diretta anziché uno scambio di documenti. Ripercorreremo il modello di autorizzazione, il confine tra clienti e i controlli sull'esecuzione dell'IA rispetto ai vostri requisiti.
Prossimi passi