Sigurtà u Konformità

Kif Zanus AI jipproteġi d-dejta tiegħek

Sommarju pubbliku tal-arkitettura tas-sigurtà, tal-kontrolli tal-aċċess, u tal-kapaċitajiet ta' konformità integrati f'kull server ta' Zanus AI. Il-pakkett sħiħ tad-dokumentazzjoni tas-sigurtà huwa disponibbli taħt NDA fuq talba.

Enkrizzjoni

  • Id-dejta f'mistrieħ — ħażna NVMe korporattiva b'kriptazzjoni sħiħa tad-diska fuq arranġamenti RAID 10
  • Data f'transitu — enkrizzjoni TLS 1.3 għal kull komunikazzjoni interna u tan-netwerk
  • Kapaċità air-gap — topera mingħajr konnessjoni mal-internet; ebda data ma titlaq qatt mis-server fiżiku sakemm ma jkunx kkonfigurat b'mod esplicitu mill-amministratur
  • L-ebda telemetrija esterna — l-OS ta' Zanus AI ma jikkuntattjax is-server prinċipali, ma jibgħatx data dwar l-użu, jew ma jikkonnettjax ma' servizzi analitiċi esterni

Kontroll tal-Aċċess

  • Kontroll tal-Aċċess Ibbażat fuq Ir-Rwol (RBAC) — permessi granularji skont l-utent, it-tim, id-dipartiment, jew ir-rwol
  • SSO / SAML / LDAP — jintegra ma' fornituri ta' identità korporattiva (Azure AD, Okta, Google Workspace, Active Directory on-premises)
  • Awtentikazzjoni b'fatturi multipli — appoġġjata għall-aċċess tal-amministratur u tal-utent
  • Ġestjoni tas-sessjoni — żminijiet ta' skadenza tas-sessjoni u limiti ta' sessjonijiet konkorrenti li jistgħu jiġu kkonfigurati

Ġbir ta' log u monitoraġġ

  • Traċċa komprensiva ta' awditjar — kull azzjoni tal-utent, aċċess tad-dokument, mistoqsija tal-AI, u tibdila amministrattiva jiġu rreġistrati b'stampi taż-żmien u l-identità tal-utent
  • Reġistri lokali immutabbli — ir-reġistri tal-awditjar huma maħżuna fuq l-apparat tiegħek, taħt il-kontroll tiegħek, u ma jistgħux jiġu modifikati minn partijiet esterni
  • Reġistri esportabbli — id-dejta tal-awditjar tista' tiġi esportata lejn is-SIEM tiegħek jew lejn għodod ta' rapportar dwar il-konformità
  • Dashboard tal-amministratur — viżibilità f'ħin reali fl-użu tas-sistema, fl-attività tal-utent, u fl-użu tar-riżorsi

Proċess ta' Aġġornament u Patch

  • Aġġornamenti ffirmati diġitalment — l-aġġornamenti kollha tas-softwer huma ffirmati b'mod kriptografiku biex jipprevjenu l-manipulazzjoni
  • Triq ta' aġġornament separata mill-arja — l-aġġornamenti jistgħu jiġu mressqa permezz ta' USB sigur jew mezz rimovibbli għal ambjenti mingħajr aċċess għall-internet
  • Ġestjoni tal-iskeda kkontrollata mill-amministratur — int tiddeċiedi meta jiġu applikati l-aġġornamenti; mingħajr aġġornamenti awtomatiċi forzati
  • Kapaċità ta' ritorn għall-istat preċedenti — l-istat tas-sistema preċedenti jista' jiġi rkuprat jekk aġġornament jikkawża problemi

Appoġġ għall-Qafas ta' Konformità

  • HIPAA — arkitettura on-premises b'RBAC, enkrizzjoni, u traċċi ta' awditjar tappoġġja r-rekwiżiti tar-Regola tas-Sigurtà HIPAA. BAA disponibbli.
  • GDPR — sovranità sħiħa tad-dejta; l-ebda trasferimenti transfruntieri; kapaċitajiet ta' aċċess u tħassir tas-suġġett tad-dejta integrati
  • Liġi dwar l-Intelliġenza Artifiċjali tal-UE (Regolament (UE) 2024/1689) — l-arkitettura tappoġġja l-gvernanza tad-data, it-trasparenza, is-superviżjoni umana, u r-rekwiżiti ta' żamma tar-rekords
  • SOC 2 — kontrolli integrati għall-kriterji tas-servizz ta' fiduċja ta' sigurtà, disponibbiltà, u kunfidenzjalità
  • ABA / Privileġġ Avukat-Klijent — ebda aċċess għad-dejta minn parti terza; l-ipproċessar kollu tal-AI jibqa' ġewwa l-premessi tiegħek

Il-konformità hija responsabbiltà kondiviża. Is-server Zanus AI jipprovdi l-kontrolli tekniċi u l-arkitettura. L-organizzazzjoni tiegħek hija responsabbli għall-implimentazzjoni tal-politiki, proċeduri, taħriġ, u valutazzjonijiet tar-riskju meħtieġa.

Sigurtà Fiżika

  • Biss fuq il-post — is-server jinsab fiżikament fil-binja tiegħek, taħt il-kontrolli tiegħek tal-aċċess fiżiku
  • RAID 10 NVMe — mirroring awtomatiku tad-dejta; notifika ta' falliment tad-drive u hot-swap mingħajr waqfien
  • Standard 8U rack-mount — jaqbel ma' kwalunkwe rack standard ta' server ta' 19" b'kapaċità ta' lock fiżiku
  • L-ebda espożizzjoni għal ħażna rimovibbli — l-aċċess għad-dejta jeħtieġ login awtentikat permezz ta' Zanus AI OS

Għandek bżonn il-Pakket Sħiħ tad-Dokumentazzjoni tas-Sigurtà?

Il-pakkett sħiħ tas-sigurtà — inkluż sommarji tat-testijiet ta' penetrazzjoni, diagrammi dettaljati tal-arkitettura, dokumentazzjoni tal-fluss tad-dejta, u matriksijiet ta' mappjar tal-konformità — huwa disponibbli taħt Ftehim ta' Kunfidenzjalità (NDA) għal prospetti kwalifikati.

Itlob il-Pakket tas-Sigurtà →

Dan id-dokument huwa sommarju pubbliku tal-kapaċitajiet tas-sigurtà u huwa pprovdut għal skopijiet informattivi biss. Ma jikkostitwixxix ċertifikazzjoni, garanzija, jew garanzija ta' konformità ma' kwalunkwe regolament jew standard speċifiku. Karatteristiċi u konfigurazzjonijiet tas-sigurtà speċifiċi jistgħu jvarjaw skont id-deployament. Għad-dokumentazzjoni sħiħa tas-sigurtà, jekk jogħġbok talab il-pakkett sħiħ taħt NDA. Aġġornat l-aħħar: Frar 2026.