密鑰由您掌握
私鑰保存在您的 HSM 或您選擇的簽署服務供應商。Alloy 不持有任何客戶私鑰。
設計方式
保安團隊最想知道的四件事。
在您的防護範圍內運行
部署於您的雲端帳戶或數據中心，置於您的網絡、身份認證及監控管控之後。
預設保留證據
請求、政策決定及狀態變更均有記錄，可匯出作審計及監管審查之用。
由您掌控的存取權
為員工設定角色，為服務及代理發出權限受限的 API 密鑰，各自只具備所需權限。
保安審查
審查團隊最先問我們的問題。
Alloy 是託管機構嗎？
不是。Alloy 是由您營運的軟件。它不持有任何客戶私鑰，亦從不佔有資產。
我們的數據存放在哪裏？
在您的環境。Alloy 在您的雲端帳戶或數據中心運行，因此交易數據留在您的防護範圍內。
Alloy 公司能否存取我們的部署？
預設不能。您的部署在由您控制的基礎設施上運行，存取權限按您的條件授予。
你們會為我們的審查提供甚麼？
我們會向您的保安及風險團隊說明密鑰、數據和決策所在的位置，並提供架構及數據流文件供審查。