Vos clés restent les vôtres
Les clés privées restent dans votre HSM ou chez le fournisseur de signature choisi. Alloy ne détient aucune clé privée de client.
Sécurité et confiance
La sécurité commence par qui détient les clés. Avec Alloy, c’est vous.
Alloy est un logiciel que vous exploitez dans votre propre environnement, pas un service où vous déposez des actifs. Votre profil de risque, vos données et vos clés restent là où vos régulateurs les attendent.
Comment c’est construit
Quatre choses que votre équipe sécurité voudra savoir.
Dans votre périmètre
Déployez dans votre compte cloud ou centre de données, derrière vos contrôles réseau, identité et supervision.
Des preuves par défaut
Demandes, décisions de politique et changements de statut sont enregistrés et exportables pour l’audit et la revue réglementaire.
Des accès que vous contrôlez
Des rôles pour vos équipes et des clés d’API à portée limitée pour vos services et agents, chacun avec les seuls droits nécessaires.
Revue de sécurité
Ce que les équipes de revue nous demandent d’abord.
Alloy est-il un dépositaire ?
Non. Alloy est un logiciel que vous exploitez. Il ne détient aucune clé privée de client et ne prend jamais possession d’actifs.
Où se trouvent nos données ?
Dans votre environnement. Alloy s’exécute dans votre compte cloud ou centre de données : les données de transaction restent dans votre périmètre.
La société Alloy peut-elle accéder à notre déploiement ?
Pas par défaut. Votre déploiement s’exécute sur une infrastructure que vous contrôlez, et l’accès est accordé selon vos conditions.
Que partagez-vous pour notre revue ?
Nous présentons à vos équipes sécurité et risques où se trouvent les clés, les données et les décisions, et partageons la documentation d’architecture et de flux de données.
Apportez-nous votre revue de sécurité.
Dites-nous ce dont votre revue a besoin et nous la parcourrons avec votre équipe.