ベンダーレビューのためのセキュリティ。
外部サービスのリスク評価に向けて、Durinのアクセス管理、データの取り扱い、コンプライアンスに関する対応をご確認いただけます。セキュリティ資料をダウンロードするか、確認したい項目をお送りください。
管理、範囲、保証。
- アクセス制御
Default allow with operator controls
レビューされたリクエストは、ID、メンバーシップ、接続、ツール、リソース、認証情報のチェック後にデフォルトで許可されます。管理者は、デフォルトの拒否を選択するか、書き込み承認を要求するかを選択できます。決定と実行結果は記録され、実行前に現在の権限が再チェックされます。期間中の承認は上流の権限を拡張しません。
- 承認と監査
Action-specific authorization and records
ポリシーが承認を許可する場合、承認は申請者ー、接続、正確な引数、リソース、ツールとポリシーのバージョンにバインドされます。許可には有効期限があり、使い捨てです。必要な監査意図は実行前に記録されます。決定と実行の結果は、不確実な結果も含めて個別に記録されます。
- データ保護
Credential encryption and limited capture
選択された接続とエクスポート先の資格情報では、認証されたコンテキストを持つ AES-256-GCM が使用されます。会話キャプチャのデフォルトはメタデータのみです。管理者が編集されたメッセージ キャプチャを有効にすると、新しいキャプチャは 7、90、または 180 日間、または Enterprise では 360 日間保持されます。古い 1 ～ 30 日の設定を持つワークスペースは、管理者がサポートされる期間を選択するまでその設定を保持します。これらの保存期間は、監査、アカウント、または請求記録の保存を規定するものではありません。 Durin は AI モデルをホストしたりトレーニングしたりしません。
- コンプライアンスの取り組み
GDPR and PDPA; ISO 27001 alignment
Marathon Digital Pte Ltd. は、該当する GDPR およびシンガポール PDPA 義務を遵守し、セキュリティ プログラムを ISO/IEC 27001 原則と整合させることに尽力しています。これらは経営陣によるコミットメントであり、認証や独立した保証ではありません。
- 独立した保証
Management disclosure
SOC 2 認証、ISO 認証、または独立した侵入テストの結果は主張されていません。パブリックセキュリティ概要では、ベンダーデューデリジェンスの管理とその範囲について説明しています。これは独立した監査報告書ではありません。
貴社のデューデリジェンスをサポートします。
セキュリティ概要を確認する
ベンダーのリスク評価のための管理の概要、適用範囲の境界、およびデータ処理の開示をダウンロードします。この概要はアカウントなしで利用できます。
アンケートを送信してください
セキュリティに関するアンケート、提案されたユースケース、データ カテゴリ、レビュー要件を添えて、privacy@getdurin.com までお問い合わせください。同じ連絡先を通じてサポート文書をリクエストしてください。
契約要件を確認する
データ処理の補遺と副処理者のスケジュールを確認し、調達中にデータ処理、副処理者、転送、常駐、インシデント通知、およびサービス レベルの要件を上げます。拘束力のある約束は、該当する契約書に文書化する必要があります。
セキュリティレビューで何を確立するか。
ベンダーのデューデリジェンスにはどのような文書が利用可能ですか?
ダウンロード可能な概要には、セキュリティ管理、データ処理、適用範囲、保証ステータスが含まれています。パブリック アーキテクチャ、脅威モデル、API、および MCP ガバナンスのドキュメントは、技術的なレビューをサポートできます。アンケートおよび追加の証拠のリクエストについては、privacy@getdurin.com までご連絡ください。
Durin の管理対象となる活動はどれですか?
制御は、Durin ゲートウェイを介してルーティングされたリクエストに適用されます。ゲートウェイをバイパスする直接 API 呼び出し、ブラウザー アクション、シェル コマンド、およびクライアントは、その境界の外側に残ります。顧客の ID 設定、ネットワーク制限、上流プロバイダーの許可は、全体的なアクセス制御環境の一部を形成します。
外部の AI プロバイダーは顧客データを受け取ることができますか?
Durin は AI モデルをホストしたりトレーニングしたりしません。エージェント クライアントはツールの結果をモデル プロバイダーに転送できますが、そのデータ処理条件は別途適用されます。 Durin の会話キャプチャ設定は、外部クライアントまたはモデル プロバイダーが保持する内容を制御しません。
データの保存場所とサービスの約束はどのように合意されますか?
Enterprise は営業窓口からのみ購入でき、すべての接続機能, テナントの分離, SSO, SCIM ディレクトリの同期, 99.9% の稼働時間 SLA, サポート SLA が含まれます。稼働時間とサポートのコミットメントは顧客契約で定義されます。 SSO とディレクトリ同期にはエンタープライズ組織が必要です。価格については営業にお問い合わせください。 サポートの応答時間と対応範囲は顧客契約で合意します。公開規約だけでは、これらの義務や契約上のデータ所在地の保証は発生しません。組織専用リソースだけでデータの所在地が確定したり、運用担当者のアクセスが防止されたりするわけではありません。データの所在地、再委託先、転送、復旧、インシデント通知の要件は、適用される顧客契約で定めます。
セキュリティやプライバシーに関する懸念をどのように提起できますか?
影響を受けるアカウントまたはアクティビティを特定するための説明と十分なコンテキストを添えて、privacy@getdurin.com までご連絡ください。最初のメッセージには、認証情報、アクセス トークン、または機密性の高い顧客ペイロードを含めないでください。この連絡は、応答時間の保証を意味するものではありません。
セキュリティ要件について話し合います。
アンケートまたは資料リクエストは、privacy@getdurin.com に送信してください。提案するユースケースと、セキュリティおよび調達チームが評価する必要がある要件を含めます。
セキュリティに連絡する