सिक्योरिटी और भरोसा

सिक्योरिटी इससे शुरू होती है कि की किसके पास है। Alloy के साथ, वह आप हैं।

Alloy वह सॉफ़्टवेयर है जिसे आप अपने एनवायरनमेंट में चलाते हैं, कोई सेवा नहीं जहाँ आप एसेट्स रखते हैं। आपका रिस्क प्रोफ़ाइल, डेटा और की वहीं रहते हैं जहाँ नियामक उम्मीद करते हैं।

यह कैसे बना है

चार बातें जो आपकी सिक्योरिटी टीम जानना चाहेगी।

आपकी की, आपके पास

प्राइवेट की आपके HSM या चुने साइनिंग प्रोवाइडर में रहती हैं। Alloy ग्राहकों की कोई प्राइवेट की नहीं रखता।

आपकी सुरक्षा सीमा के भीतर

अपने क्लाउड अकाउंट या डेटा सेंटर में, अपने नेटवर्क, आइडेंटिटी और मॉनिटरिंग नियंत्रणों के पीछे डिप्लॉय करें।

साक्ष्य डिफ़ॉल्ट रूप से

अनुरोध, पॉलिसी निर्णय और स्टेटस बदलाव रिकॉर्ड होते हैं और ऑडिट व नियामक समीक्षा के लिए एक्सपोर्ट किए जा सकते हैं।

आपके नियंत्रण में एक्सेस

लोगों के लिए भूमिकाएँ और सर्विसेज़ व एजेंट्स के लिए सीमित दायरे वाली API की, हर एक में सिर्फ़ ज़रूरी अनुमतियाँ।

सिक्योरिटी समीक्षा

समीक्षा टीमें हमसे सबसे पहले क्या पूछती हैं।

क्या Alloy एक कस्टोडियन है?

नहीं। Alloy वह सॉफ़्टवेयर है जिसे आप चलाते हैं। यह ग्राहकों की कोई प्राइवेट की नहीं रखता और कभी एसेट्स का कब्ज़ा नहीं लेता।

हमारा डेटा कहाँ रहता है?

आपके एनवायरनमेंट में। Alloy आपके क्लाउड अकाउंट या डेटा सेंटर में चलता है, इसलिए ट्रांज़ैक्शन डेटा आपकी सुरक्षा सीमा के भीतर रहता है।

क्या Alloy कंपनी हमारे डिप्लॉयमेंट तक पहुँच सकती है?

डिफ़ॉल्ट रूप से नहीं। आपका डिप्लॉयमेंट आपके नियंत्रण वाले इन्फ्रास्ट्रक्चर पर चलता है, और एक्सेस आपकी शर्तों पर दिया जाता है।

हमारी समीक्षा के लिए आप क्या साझा करते हैं?

हम आपकी सिक्योरिटी और रिस्क टीमों को बताते हैं कि की, डेटा और निर्णय कहाँ हैं, और आर्किटेक्चर व डेटा-फ़्लो दस्तावेज़ साझा करते हैं।

अपनी सिक्योरिटी समीक्षा हमारे पास लाएँ।

बताएँ कि आपकी समीक्षा को क्या चाहिए, और हम आपकी टीम के साथ उसे पूरा करेंगे।