Ihre Schlüssel bleiben Ihre
Private Schlüssel liegen in Ihrem HSM oder beim Signaturanbieter Ihrer Wahl. Alloy verwahrt keine privaten Schlüssel von Kunden.
Sicherheit & Vertrauen
Sicherheit beginnt damit, wer die Schlüssel hält. Bei Alloy sind das Sie.
Alloy ist Software, die Sie in Ihrer eigenen Umgebung betreiben, kein Dienst, bei dem Sie Assets parken. Risikoprofil, Daten und Schlüssel bleiben dort, wo Ihre Aufsicht sie erwartet.
Wie Alloy gebaut ist
Vier Dinge, die Ihr Sicherheitsteam wissen will.
Läuft in Ihrem Perimeter
Bereitstellung in Ihrem Cloud-Konto oder Rechenzentrum, hinter Ihren Netzwerk-, Identitäts- und Monitoring-Kontrollen.
Nachweise als Standard
Anfragen, Richtlinienentscheidungen und Statusänderungen werden protokolliert und für Prüfung und Aufsicht exportiert.
Zugriff unter Ihrer Kontrolle
Rollen für Ihre Mitarbeitenden und eingeschränkte API-Schlüssel für Dienste und Agenten – jeweils nur mit den nötigen Rechten.
Sicherheitsprüfung
Was Prüfteams uns zuerst fragen.
Ist Alloy ein Verwahrer?
Nein. Alloy ist Software, die Sie betreiben. Sie verwahrt keine privaten Schlüssel von Kunden und nimmt keine Assets in Besitz.
Wo liegen unsere Daten?
In Ihrer Umgebung. Alloy läuft in Ihrem Cloud-Konto oder Rechenzentrum, sodass Transaktionsdaten in Ihrem Perimeter bleiben.
Kann das Unternehmen Alloy auf unsere Umgebung zugreifen?
Standardmäßig nicht. Ihre Bereitstellung läuft auf Infrastruktur unter Ihrer Kontrolle, Zugriffe gewähren Sie zu Ihren Bedingungen.
Was stellen Sie für unsere Prüfung bereit?
Wir zeigen Ihren Sicherheits- und Risikoteams, wo Schlüssel, Daten und Entscheidungen liegen, und stellen Architektur- und Datenflussdokumentation bereit.
Bringen Sie Ihre Sicherheitsprüfung mit.
Sagen Sie uns, was Ihre Prüfung braucht, und wir gehen es mit Ihrem Team durch.