Безопасность для вашего обзора поставщика.
Оцените средства контроля доступа, обработку данных и соответствие требованиям Durin для проверки рисков третьей стороны. Загрузите краткий обзор безопасности или свяжитесь с нами, отправив анкету.
Средства контроля, объем и гарантия.
- Контроль доступа
Default allow with operator controls
Проверенные запросы разрешены по умолчанию после проверки личности, членства, подключения, инструмента, ресурса и учетных данных. Администраторы могут выбрать запрет по умолчанию или запросить разрешение на запись. Решения и результаты исполнения протоколируются, а текущие полномочия перепроверяются перед исполнением. Утверждения Durin не расширяют разрешения вышестоящего уровня.
- Согласования и аудит
Action-specific authorization and records
Если политика допускает одобрение, оно привязано к запрашивающей стороне, подключению, точным аргументам, ресурсу, а также версиям инструмента и политики. Разрешения истекают и являются одноразовыми. Требуемое намерение аудита записывается перед выполнением; решения и результаты исполнения регистрируются отдельно, включая неопределенные результаты.
- Защита данных
Credential encryption and limited capture
Выбранные учетные данные подключения и места назначения экспорта используют AES-256-GCM с аутентифицированным контекстом. По умолчанию при захвате разговоров используются только метаданные. Когда администратор включает запись отредактированных сообщений, новые записи сохраняются в течение 7, 90 или 180 дней или 360 дней в версии Enterprise; рабочие области с более старыми настройками от 1 до 30 дней сохраняют его до тех пор, пока администратор не выберет поддерживаемый период. Эти периоды хранения не регулируют хранение записей аудита, учетных записей или счетов. Durin не размещает и не обучает модели ИИ.
- Обязательства по соблюдению
GDPR and PDPA; ISO 27001 alignment
Marathon Digital Pte Ltd. обязуется соблюдать применимые обязательства GDPR и Сингапурского PDPA, а также привести свою программу безопасности в соответствие с принципами ISO/IEC 27001. Это обязательства руководства, а не сертификация или независимая гарантия.
- Независимая гарантия
Management disclosure
Никакая аттестация SOC 2, сертификация ISO или результаты независимого теста на проникновение не требуются. В кратком изложении общественной безопасности описываются средства контроля и их возможности для комплексной проверки поставщиков; это не независимый аудиторский отчет.
Поддержка вашей комплексной проверки.
Ознакомьтесь с кратким описанием безопасности
Загрузите сводную информацию о средствах контроля, границы покрытия и раскрытие информации об обработке данных для оценки рисков вашего поставщика. Бриф доступен без аккаунта.
Отправьте свою анкету
Свяжитесь с privacy@getdurin.com и сообщите свою анкету безопасности, предлагаемый вариант использования, категории данных и требования к проверке. Запросите подтверждающую документацию через тот же контакт.
Подтвердить договорные требования
Просмотрите приложение по обработке данных и график работы субобработчика, а затем уточните требования к обработке данных, субобработчику, передаче, месту жительства, уведомлению об инцидентах и уровню обслуживания во время закупок. Обязательства, имеющие обязательную силу, должны быть зафиксированы в соответствующем соглашении.
Что необходимо установить при проверке безопасности.
Какая документация доступна для комплексной проверки поставщиков?
В загружаемом кратком описании описываются меры безопасности, обработка данных, границы покрытия и статус обеспечения безопасности. Публичная архитектура, модель угроз, API и MCP Управляющая документация может способствовать проведению технической проверки. Свяжитесь с privacy@getdurin.com и сообщите свою анкету и любые запросы о дополнительных доказательствах.
На какие действия распространяется контроль Durin?
Элементы управления применяются к запросам, маршрутизируемым через шлюз Durin. Прямые вызовы API, действия браузера, команды оболочки и клиенты, обходящие шлюз, остаются за пределами этой границы. Настройки идентификации клиента, сетевые ограничения и разрешения вышестоящего поставщика составляют часть общей среды контроля доступа.
Может ли внешний поставщик ИИ получать данные клиентов?
Durin не размещает и не обучает модели ИИ. Клиент-агент может пересылать результаты инструмента своему поставщику модели, чьи условия обработки данных применяются отдельно. Настройки захвата разговоров Durin не контролируют то, что сохраняет внешний клиент или поставщик моделей.
Как согласовываются обязательства по размещению данных и обслуживанию?
Enterprise доступен только через отдел продаж и включает Все возможности подключения, Изоляция организаций, SSO, SCIM синхронизация каталогов, SLA доступности 99,9%, SLA поддержки. Обязательства по бесперебойной работе и поддержке определяются в вашем клиентском соглашении. Для SSO и Directory Sync требуется организация Enterprise. Свяжитесь с отделом продаж, чтобы узнать цену. Время ответа и покрытие поддержки согласовываются в договоре с клиентом. Публичные условия сами по себе не активируют эти обязательства и не предоставляют договорных гарантий резидентства. Выделенные организационные ресурсы сами по себе не определяют местонахождение и не препятствуют доступу оператора. Требования к расположению данных, субобработчикам, передаче, восстановлению и уведомлению об инцидентах описаны в соответствующем клиентском соглашении.
Как мы можем поднять вопрос безопасности или конфиденциальности?
Свяжитесь с privacy@getdurin.com, предоставив описание и достаточный контекст, чтобы идентифицировать затронутую учетную запись или действие. Не включайте в исходное сообщение учетные данные, токены доступа или конфиденциальные данные клиента. Этот контакт не предполагает гарантированного времени ответа.
Обсудите ваши требования безопасности.
Отправьте свою анкету или запрос документации на номер privacy@getdurin.com. Включите предлагаемый вариант использования и требования, которые необходимо оценить вашим отделам безопасности и закупкам.
Связаться с безопасностью