EvasLabs
ENDemo planlayın
Menü
PlatformStudioÇözümlerHizmetlerGüvenlikFiyatlandırma3 dakikalık turu izleyinEnglishDemo planlayın

Her sınır, hata durumunda kapanır.

Her kişi, servis ve gizli bilgi tanımlıdır ve yetkisi sınırlıdır. Herhangi bir sertifika iddiamız yok; bu, sistemin nasıl kurulduğudur.

Her çağrıda politikaBilinmeyen ya da ulaşılamayan her durum ret demektir.
Koruma bariyeri tabanıHiçbir müşteri rolü bunu devre dışı bırakamaz.
Yalnızca imzalı sürümlerProduction, geri alma talepleri dışında hiçbir şey göndermez.
Kimlik bilgileri kendi bölgesinde kalırHer bölge kendi bilgilerini tutar.
Kurumlar birbirinden yalıtılmışSatır düzeyinde güvenlik, kurum başına anahtarlar.
Değiştirilemez denetim kaydıKMS ya da HSM ile imzalı, çevrimdışı doğrulanabilir.
Sizin dizininizKeycloak üzerinden Entra ID, Okta, ADFS ya da LDAP.
Dört gözTek ayar, tüm onay türleri.
Sıfır güven, service mesh gerekmezVarsayılanı ret olan ağ politikaları, imzalı iş yükü kimliği.
İmzalı imajlarHer imaj için SBOM, hash ile sabitlenmiş bağımlılıklar.
Yedekleme ve geri yüklemeTüm veri depoları; geri yükleme, denetim zincirinin doğrulanmasıyla tamamlanır.
Her uç noktanın bir sahibi varKimlik doğrulaması olmayan bir uç nokta varsa test başarısız olur.

İki ayrık bölge. Aralarında tek bir imzalı yol.

Sandbox ve Production; ortak veritabanı, olay veri yolu ya da API yolu olmayan ayrı kurulumlardır. Sınırı geçebilen tek şey, kendi kayıt deponuzdaki imzalı bir OCI paketidir ve Production her birini uygulamadan önce doğrular.

Sandbox bölgesi (Hub)Geliştirme, test, onay
  • Studio, testler, sürüm onayı
  • Kendi PostgreSQL 16, Redis ve PDP’si
  • Kendi kimlik bilgisi deposu (Sandbox anahtarları)
  • Kendi denetim zinciri
  • Kendi OIDC istemcisi
  • Roller: görüntüleyici, geliştirici, onaylayıcı, yönetici
gönderim, imzalı
Sizin OCI 1.1 kayıt deponuz
  • İmzalı sürüm paketi
  • Politika istisnası
  • Kurum erişim durumu
  • Bilgi tabanı derlemi
Geri alma talebi
çekme, doğrulama, uygulama
Production’ın gönderebildiği tek şey
Production bölgesiYalnızca imzalı sürümleri çalıştırır
  • Çalışma ortamı: kiralamalı kuyruk, yatay ölçeklenen çalışanlar
  • Kendi PostgreSQL 16, Redis ve PDP’si
  • Kendi kimlik bilgisi deposu (Production anahtarları)
  • Kendi denetim zinciri
  • Kendi OIDC istemcisi, kademeli MFA
  • Roller: görüntüleyici, onaylayıcı, operasyon, yönetici
  • Geliştirme araçları kurulmaz
  • Ortak veritabanı yok
  • Ortak olay veri yolu yok
  • Sandbox’tan Production’a API yolu yok
  • Kimlik bilgileri asla sınırı geçmez
  • Sandbox kapalıyken de Production çalışmaya devam eder
Sınırı geçenler
Sürüm paketiİş akışı sürümü, derlenmiş politika, yetenek manifestosu, çıktı şemaları, değerlendirme özeti
Politika istisnasıSüreli, tek iş akışı, tek koruma bariyeri; iptal her zaman önceliklidir
Kurum erişim durumuHangi kurumların çalıştırabileceği, kurum başına imzalı
Bilgi tabanı derlemiBilgi erişimi için içerik, sürümle birlikte sürümlenir
Geri alma talebiProduction’dan Sandbox’a; orada değişiklik onayı olarak karara bağlanır
Asla geçmeyenler
Kimlik bilgileri, anahtarlar ve gizli bilgiler
Çalıştırma verileri, istemler ve yanıtlar
Production denetim kayıtları
Kullanıcı oturumları ve token’lar
Bölgeler arasında herhangi bir ağ çağrısı
Production’ın reddettikleri
Başka bir kurum için imzalanmış paket
Daha eski bir sürüm (imzalı bir geri alma talebi onu açıkça belirtmedikçe)
Geri alma talebi göndermekten fazlasını yapabilen kayıt deposu kimlik bilgisi

Production internetten yalıtılmış mı? Paketleri standart OCI araçlarıyla taşıyın. Doğrulama aynıdır.

Gerçek kontrollere eşlenmiş mevzuat paketleri

Her yükümlülük, onu uygulayan kontrollerle eşleşir; karşılandı ya da eksik bilgisi canlı kontrollerden okunur. “Uyumlu olarak işaretle” diye bir düğme yoktur.

EU AI ActDORAISO 42001SR 11-7SAMABDDK

Bu paketler kendi değerlendirmenizi destekler. Sertifika değildir.

Güvenlik incelemeniz için belgeler

  • Güvenlik politikası ve zafiyet bildirim süreci
  • Kurum içi kurulum güvenlik raporu
  • Yaygın güvenlik anketlerine yanıtlar
  • Tehdit modeli
  • Konsol için gizlilik bildirimi
  • Bağımsız sızma testinin kapsamı

Bir açık mı buldunuz?

Nasıl tekrarlanacağıyla birlikte bize yazın. İki iş günü içinde dönüş yaparız ve iyi niyetli araştırmalara karşı hukuki işlem başlatmayız.

security@evaslabs.com

Kendi iş akışınızı uçtan uca yönetişimli görün.

Kendi dünyanızdan bir iş akışı üzerinde 30 dakikalık demo. Sunum yok.

Demo planlayınHizmetler hakkında sorun