Sécurité et confiance
Vos données sont à vous. La parole de votre navire fait foi. Les personnes gardent les clés.
Naavra est conçu pour que les données de chaque entreprise restent dans son propre déploiement, que les navires continuent de travailler en mer et que les actes à portée juridique restent aux personnes.
Propriété des données
Vos données vous appartiennent
Tout ce que vous mettez dans Naavra et tout ce qu’il produit pour vous vous appartient. Vous pouvez l’exporter à tout moment, dans des formats ouverts, et quand vous partez, nous le supprimons selon un calendrier que vous pouvez consulter.
- Export à tout moment, y compris après résiliation
- Suppression par destruction de la clé de votre déploiement, selon un calendrier publié
- Rien de ce que vous confiez à un outil gratuit n’est utilisé pour entraîner un modèle
Hors ligne d’abord
Le navire continue de travailler, et sa parole l’emporte
Tous les écrans fonctionnent à bord sans connexion. Au retour de la liaison, les enregistrements se synchronisent. Pour les enregistrements faits à bord, comme les journaux, relevés, permis et rapports, ce qu’a écrit le navire l’emporte ; à terre, les enregistrements de terre l’emportent ; et quand les deux côtés modifient, les changements sont fusionnés et tout conflit est présenté à une personne.
- Fonctionne sur liaison satellite et au port sans signal
- Les enregistrements signés à bord restent signés tels qu’ils ont été écrits
- Chaque synchronisation est signée avec la clé propre au déploiement
Plan de traversée vérifié au regard de 3 nouveaux avis. Signez-le.
Permis d’entrée en espace confiné préparé pour 10:00. Vous seul pouvez le délivrer.
12 enregistrements attendent la synchronisation. Ce qu’a écrit le navire l’emporte.
Isolement des déploiements
Chaque entreprise dans son propre déploiement
Sa propre clé de chiffrement
Chaque déploiement a sa propre clé dans sa propre région. La clé d’un déploiement n’est jamais utilisée pour les données d’un autre.
Séparés au niveau de la base de données
La sécurité au niveau des lignes et des schémas séparés tiennent les enregistrements de chaque entreprise à part, testés à chaque version.
La région de votre choix
Singapour est notre région principale ; les déploiements peuvent aussi résider dans l’UE ou en Inde, là où vos données doivent rester.
Audit en ajout seul
Chaque acte, d’une personne ou d’un collègue, est inscrit dans une piste d’audit non modifiable, avec un stockage à écriture unique.
Authentification unique et connexion renforcée
Connectez-vous avec le fournisseur d’identité de votre entreprise, avec clés d’accès et authentification multifacteur.
Versions signées et analysées
Chaque version est analysée pour détecter vulnérabilités et secrets, puis signée avant exécution.
Les contrôles
Des contrôles que vous voyez et que vous tenez
Vingt-quatre actes réservés aux personnes
Envoyer de l’argent à la banque, délivrer un permis de travail, l’autorité du capitaine, et plus encore. Fixés dans le code ; aucun réglage ne peut les confier à une machine.
En savoir plusQuatre yeux là où ça compte
Deux personnes différentes pour les paiements, les coordonnées bancaires, les plafonds d’approbation et les changements de configuration.
Des limites sur chaque collègue
Les responsables définissent ce que chaque collègue peut faire, le mettent en pause immédiatement et voient chaque acte qu’il a accompli.
En savoir plusRevues des accès
Chaque compte est revu par son responsable selon un calendrier, et les partants perdent leur accès le jour même.
Protection contre les contenus malveillants
Les e-mails et fichiers entrants sont traités comme des données, jamais comme des instructions pour un collègue.
Des périmètres d’API qui ne peuvent pas atteindre un acte réservé aux personnes
Aucune clé d’API, intégration ou agent externe ne peut se voir accorder un acte réservé aux personnes.
En savoir plusCertification
Notre programme de certification est en cours
Nous travaillons à obtenir la certification ISO/IEC 27001:2022 et un rapport SOC 2 Type II, avec un test d’intrusion indépendant chaque année. Nous publierons chaque résultat à son émission. D’ici là, nous ne les revendiquons pas.
ISO/IEC 27001:2022
Programme en coursUn système de management de la sécurité de l’information couvrant la plateforme et le service.
SOC 2 Type II
Programme en coursSécurité, disponibilité et confidentialité, sur une période d’observation.
Tests d’intrusion indépendants
Programme en coursExternes, web, API, mobile et cloud, plus un test des collègues eux-mêmes.
Notre fournisseur cloud détient ses propres certifications pour les centres de données physiques. Nous partagerons notre documentation de sécurité sous accord de confidentialité, sur demande.
Des questions de votre équipe sécurité ?
Nous présenterons à votre équipe sécurité l’architecture, les contrôles et le programme.