공급업체 검토를 위한 보안.
제3자 위험 검토를 위한 Durin의 액세스 제어, 데이터 처리 및 규정 준수 약속을 평가하세요. 보안 개요를 다운로드하거나 설문지를 작성하여 당사에 문의하십시오.
통제, 범위 및 보증.
- 접근 통제
Default allow with operator controls
검토된 요청은 기본적으로 ID, 멤버십, 연결, 도구, 리소스 및 자격 증명 확인 후에 허용됩니다. 관리자는 기본 거부를 선택하거나 쓰기 승인을 요구할 수 있습니다. 의사결정 및 실행 결과를 기록하고, 실행 전 현재 권한을 재확인합니다. Durin 승인은 업스트림 권한을 확장하지 않습니다.
- 승인 및 감사
Action-specific authorization and records
정책이 승인을 허용하는 경우 요청자, 연결, 정확한 인수, 리소스, 도구 및 정책 버전에 바인딩됩니다. 승인 권한은 만료되며 일회용입니다. 필수 감사 의도는 실행 전에 기록됩니다. 불확실한 결과를 포함하여 결정과 실행 결과는 별도로 기록됩니다.
- 데이터 보호
Credential encryption and limited capture
선택한 연결 및 내보내기 대상 자격 증명은 인증된 컨텍스트와 함께 AES-256-GCM을 사용합니다. 대화 캡처는 기본적으로 메타데이터만 사용됩니다. 관리자가 수정된 메시지 캡처를 활성화하면 새 캡처는 7일, 90일, 180일 동안 보존되거나 Enterprise에서는 360일 동안 보존됩니다. 이전 1~30일 설정이 있는 작업 영역은 관리자가 지원 기간을 선택할 때까지 이를 유지합니다. 이러한 보존 기간은 감사, 계정 또는 청구 기록의 보존에 적용되지 않습니다. Durin은 AI 모델을 호스팅하거나 교육하지 않습니다.
- 규정 준수 약속
GDPR and PDPA; ISO 27001 alignment
Marathon Digital Pte Ltd.는 해당 GDPR 및 싱가포르 PDPA 의무를 충족하고 보안 프로그램을 ISO/IEC 27001 원칙에 맞추기 위해 최선을 다하고 있습니다. 이는 인증이나 독립적인 보증이 아닌 경영진의 약속입니다.
- 독립적인 보증
Management disclosure
SOC 2 증명, ISO 인증 또는 독립적인 침투 테스트 결과는 주장되지 않습니다. 공개 보안 개요에는 공급업체 실사에 대한 통제 및 범위가 설명되어 있습니다. 이는 독립적인 감사 보고서가 아닙니다.
귀하의 실사를 지원합니다.
보안 개요 검토
공급업체 위험 평가를 위한 제어 요약, 적용 범위 경계 및 데이터 처리 공개를 다운로드하세요. 브리핑은 계정 없이도 이용 가능합니다.
설문지 보내기
보안 설문지, 제안된 사용 사례, 데이터 카테고리 및 검토 요구 사항을 privacy@getdurin.com에 문의하세요. 동일한 연락처를 통해 증빙 서류를 요청하세요.
계약 요구 사항 확인
데이터 처리 부록 및 하위 처리자 일정을 검토한 다음 조달 중 데이터 처리, 하위 처리자, 전송, 거주, 사고 알림 및 서비스 수준 요구 사항을 높입니다. 구속력 있는 약속은 해당 계약에 문서화되어야 합니다.
보안 검토에서 무엇을 설정해야 할까요?
공급업체 실사에 사용할 수 있는 문서는 무엇입니까?
다운로드 가능한 개요에는 보안 제어, 데이터 처리, 적용 범위 경계 및 보증 상태가 포함됩니다. 공개 아키텍처, 위협 모델, API 및 MCP 거버넌스 문서는 기술 검토를 지원할 수 있습니다. 설문지 및 추가 증거 요청은 privacy@getdurin.com에 문의하세요.
Durin의 제어에는 어떤 활동이 포함됩니까?
제어는 Durin 게이트웨이를 통해 라우팅된 요청에 적용됩니다. 직접 API 호출, 브라우저 작업, 셸 명령 및 게이트웨이를 우회하는 클라이언트는 해당 경계 외부에 유지됩니다. 고객 ID 설정, 네트워크 제한, 업스트림 공급자 권한은 전체 액세스 제어 환경의 일부를 구성합니다.
외부 AI 제공업체가 고객 데이터를 수신할 수 있나요?
Durin은 AI 모델을 호스팅하거나 교육하지 않습니다. 에이전트 클라이언트는 데이터 처리 조건이 별도로 적용되는 모델 공급자에게 도구 결과를 전달할 수 있습니다. Durin의 대화 캡처 설정은 외부 클라이언트 또는 모델 제공자가 보유하는 내용을 제어하지 않습니다.
데이터 상주 및 서비스 약정은 어떻게 합의되나요?
Enterprise는 영업팀을 통해서만 구매할 수 있으며 모든 연결 기능, 테넌트 격리, SSO, SCIM 디렉토리 동기화, 99.9% 가동률 SLA, 지원 SLA이(가) 포함됩니다. 가동 시간 및 지원 약속은 고객 계약에 정의되어 있습니다. SSO 및 디렉터리 동기화에는 Enterprise 조직이 필요합니다. 가격은 영업팀에 문의하세요. 지원 응답 시간과 적용 범위는 고객 계약에 동의합니다. 공개 조건만으로는 이러한 약속을 활성화하거나 계약상 거주를 보장하지 않습니다. 전담 조직 리소스는 자체적으로 상주를 설정하거나 운영자 액세스를 방지하지 않습니다. 데이터 위치, 하위 처리자, 전송, 복구 및 사고 알림 요구 사항은 해당 고객 계약에 속합니다.
보안이나 개인 정보 보호 문제를 어떻게 제기할 수 있나요?
영향을 받은 계정이나 활동을 식별할 수 있는 설명과 충분한 맥락을 가지고 privacy@getdurin.com에 문의하세요. 초기 메시지에 자격 증명, 액세스 토큰 또는 민감한 고객 페이로드를 포함하지 마세요. 이 접촉은 보장된 응답 시간을 의미하지 않습니다.
보안 요구 사항에 대해 논의하십시오.
설문지나 문서 요청을 privacy@getdurin.com로 보내세요. 제안된 사용 사례와 보안 및 조달 팀이 평가해야 하는 요구 사항을 포함하세요.
보안 담당자에게 문의하세요