Sicherheit und Vertrauen
Ihre Daten gehören Ihnen. Das Wort Ihres Schiffs ist endgültig. Menschen halten die Schlüssel.
Naavra ist so gebaut, dass die Daten jedes Unternehmens in seinem eigenen Deployment bleiben, Schiffe auf See weiterarbeiten und Handlungen mit rechtlichem Gewicht bei Menschen bleiben.
Dateneigentum
Ihre Daten gehören Ihnen
Ihnen gehört alles, was Sie in Naavra eingeben, und alles, was es für Sie erzeugt. Sie können es jederzeit in offenen Formaten exportieren, und wenn Sie gehen, löschen wir es nach einem Zeitplan, den Sie einsehen können.
- Export jederzeit, auch nach der Kündigung
- Löschung durch Vernichtung des Schlüssels Ihres Deployments, nach einem veröffentlichten Zeitplan
- Nichts, was Sie einem kostenlosen Tool geben, wird zum Training eines Modells verwendet
Offline-First
Das Schiff arbeitet weiter, und das Wort des Schiffs gilt
Jeder Bildschirm funktioniert an Bord ohne Verbindung. Wenn die Verbindung zurück ist, werden die Datensätze synchronisiert. Bei an Bord erstellten Datensätzen wie Logbüchern, Messwerten, Arbeitsfreigaben und Berichten gilt, was das Schiff geschrieben hat; an Land gelten die Landdatensätze; und wo beide Seiten bearbeiten, werden die Änderungen zusammengeführt und jeder Konflikt einer Person gezeigt.
- Funktioniert über Satellitenverbindungen und im Hafen ohne Signal
- An Bord unterschriebene Datensätze bleiben so unterschrieben, wie sie geschrieben wurden
- Jede Synchronisierung ist mit dem eigenen Schlüssel des Deployments signiert
Reiseplan gegen 3 neue Bekanntmachungen geprüft. Bitte unterschreiben.
Erlaubnisschein für enge Räume für 10:00 entworfen. Nur Sie können ihn ausstellen.
12 Datensätze warten auf Synchronisierung. Es gilt, was das Schiff geschrieben hat.
Isolierung der Deployments
Jedes Unternehmen in seinem eigenen Deployment
Ein eigener Verschlüsselungsschlüssel
Jedes Deployment hat seinen eigenen Schlüssel in seiner eigenen Region. Der Schlüssel eines Deployments wird nie für die Daten eines anderen verwendet.
Auf Datenbankebene getrennt
Row-Level-Security und getrennte Schemata halten die Datensätze jedes Unternehmens auseinander, bei jedem Release getestet.
Region Ihrer Wahl
Singapur ist unsere primäre Region; Deployments können auch in der EU oder in Indien liegen, wo Ihre Daten bleiben müssen.
Nur anhängbares Audit
Jede Handlung, ob durch eine Person oder eine Kollegin, wird in einen unveränderlichen Audit-Trail mit Write-once-Speicher geschrieben.
Single Sign-on und starke Anmeldung
Melden Sie sich mit dem Identitätsanbieter Ihres Unternehmens an, mit Passkeys und Multi-Faktor-Authentifizierung.
Signierte und gescannte Releases
Jedes Release wird auf Schwachstellen und Geheimnisse gescannt und signiert, bevor es läuft.
Die Kontrollen
Kontrollen, die Sie sehen und halten können
Vierundzwanzig Handlungen nur für Menschen
Geld an die Bank senden, eine Arbeitsfreigabe erteilen, die Befugnis des Kapitäns und mehr. Im Code festgelegt; keine Einstellung kann sie einer Maschine übergeben.
Mehr erfahrenVier Augen, wo es darauf ankommt
Zwei verschiedene Personen für Zahlungen, Bankdaten, Freigabelimits und Konfigurationsänderungen.
Limits für jede Kollegin
Führungskräfte legen fest, was jede Kollegin tun darf, pausieren sie sofort und sehen jede ihrer Handlungen.
Mehr erfahrenZugriffsprüfungen
Jedes Konto wird regelmäßig von seiner Führungskraft geprüft, und Ausscheidende verlieren den Zugang an ihrem letzten Tag.
Schutz vor feindlichen Inhalten
Eingehende E-Mails und Dateien werden als Daten behandelt, nie als Anweisungen an eine Kollegin.
API-Scopes, die keine Handlung nur für Menschen erreichen können
Keinem API-Schlüssel, keiner Integration und keinem externen Agenten kann eine Handlung nur für Menschen gewährt werden.
Mehr erfahrenZertifizierung
Unser Zertifizierungsprogramm läuft
Wir arbeiten auf eine Zertifizierung nach ISO/IEC 27001:2022 und einen SOC-2-Type-II-Bericht hin, mit einem unabhängigen Penetrationstest jedes Jahr. Jedes Ergebnis veröffentlichen wir, sobald es vorliegt. Bis dahin beanspruchen wir sie nicht.
ISO/IEC 27001:2022
Programm läuftEin Informationssicherheits-Managementsystem für die Plattform und den Dienst.
SOC 2 Type II
Programm läuftSicherheit, Verfügbarkeit und Vertraulichkeit über einen Beobachtungszeitraum.
Unabhängige Penetrationstests
Programm läuftExtern, Web, API, Mobil und Cloud, dazu ein Test der Kolleginnen und Kollegen selbst.
Unser Cloud-Anbieter hat eigene Zertifizierungen für die physischen Rechenzentren. Auf Anfrage teilen wir unsere Sicherheitsdokumentation unter einer Vertraulichkeitsvereinbarung.
Fragen von Ihrem Sicherheitsteam?
Wir führen Ihr Sicherheitsteam durch Architektur, Kontrollen und Programm.