Suas chaves são suas
As chaves privadas ficam no seu HSM ou no provedor de assinatura que você escolher. A Alloy não guarda chaves privadas de clientes.
Segurança e confiança
Segurança começa por quem guarda as chaves. Com a Alloy, é você.
A Alloy é um software que você opera dentro do seu ambiente, não um serviço onde você deixa ativos. Seu perfil de risco, seus dados e suas chaves ficam onde os reguladores esperam.
Como é construída
Quatro coisas que seu time de segurança vai querer saber.
Roda dentro do seu perímetro
Implante na sua conta de nuvem ou data center, atrás dos seus controles de rede, identidade e monitoramento.
Evidências por padrão
Solicitações, decisões de política e mudanças de status são registradas e exportáveis para auditoria e revisão regulatória.
Acesso sob seu controle
Papéis para as pessoas e chaves de API com escopo para serviços e agentes, cada uma só com as permissões necessárias.
Revisão de segurança
O que os times de revisão perguntam primeiro.
A Alloy é uma custodiante?
Não. A Alloy é um software que você opera. Ela não guarda chaves privadas de clientes nem toma posse de ativos.
Onde ficam nossos dados?
No seu ambiente. A Alloy roda na sua conta de nuvem ou data center, então os dados de transação ficam dentro do seu perímetro.
A empresa Alloy consegue acessar nossa implantação?
Não por padrão. Sua implantação roda em infraestrutura que você controla, e o acesso é concedido nos seus termos.
O que vocês compartilham para a nossa revisão?
Mostramos aos seus times de segurança e risco onde ficam chaves, dados e decisões, e compartilhamos documentação de arquitetura e fluxo de dados.
Traga a sua revisão de segurança.
Diga o que a sua revisão precisa e percorremos tudo com o seu time.