Kunci anda kekal milik anda
Kunci peribadi disimpan dalam HSM anda atau pembekal tandatangan pilihan anda. Alloy tidak memegang sebarang kunci peribadi pelanggan.
Keselamatan & kepercayaan
Keselamatan bermula dengan siapa yang memegang kunci. Dengan Alloy, andalah pemegangnya.
Alloy ialah perisian yang anda jalankan dalam persekitaran anda sendiri, bukan perkhidmatan tempat anda menyimpan aset. Profil risiko, data dan kunci anda kekal di tempat yang dijangka oleh pengawal selia anda.
Cara ia dibina
Empat perkara yang ingin diketahui pasukan keselamatan anda.
Ia berjalan dalam perimeter anda
Gunakan dalam akaun awan atau pusat data anda sendiri, di sebalik kawalan rangkaian, identiti dan pemantauan anda.
Bukti secara lalai
Permintaan, keputusan dasar dan perubahan status direkodkan dan boleh dieksport untuk audit dan semakan kawal selia.
Akses yang anda kawal
Peranan untuk kakitangan anda dan kunci API berskop untuk perkhidmatan dan ejen anda, masing-masing dengan hanya kebenaran yang diperlukan.
Semakan keselamatan
Soalan pertama pasukan semakan kepada kami.
Adakah Alloy seorang kustodian?
Tidak. Alloy ialah perisian yang anda kendalikan. Ia tidak memegang sebarang kunci peribadi pelanggan dan tidak pernah mengambil milikan aset.
Di manakah data kami disimpan?
Dalam persekitaran anda sendiri. Alloy berjalan dalam akaun awan atau pusat data anda, jadi data transaksi kekal dalam perimeter anda.
Bolehkah syarikat Alloy mengakses penggunaan kami?
Tidak secara lalai. Penggunaan anda berjalan dalam infrastruktur yang anda kawal, dan akses diberikan mengikut syarat anda.
Apakah yang anda kongsi untuk semakan kami?
Kami menerangkan kepada pasukan keselamatan dan risiko anda di mana kunci, data dan keputusan berada, dan berkongsi dokumentasi seni bina dan aliran data untuk semakan anda.
Bawa semakan keselamatan anda kepada kami.
Beritahu kami apa yang diperlukan oleh semakan anda dan kami akan membimbing pasukan anda melaluinya.