सुरक्षा और भरोसा
आपका डेटा आपका है। आपके जहाज़ की बात अंतिम है। चाबियाँ इंसानों के हाथ में हैं।
Naavra ऐसे बना है कि हर कंपनी का डेटा उसके अपने डिप्लॉयमेंट में रहे, जहाज़ समुद्र में काम करते रहें, और क़ानूनी वज़न वाले कार्य इंसानों के पास रहें।
डेटा का स्वामित्व
आपका डेटा आपका है
आप Naavra में जो कुछ डालते हैं और जो कुछ यह आपके लिए बनाता है, सब आपका है। आप इसे कभी भी खुले फ़ॉर्मैट में एक्सपोर्ट कर सकते हैं, और जब आप जाते हैं, तो हम इसे ऐसे कार्यक्रम पर मिटाते हैं जिसे आप देख सकते हैं।
- कभी भी एक्सपोर्ट, रद्द करने के बाद भी
- आपके डिप्लॉयमेंट की की नष्ट करके मिटाना, प्रकाशित कार्यक्रम पर
- मुफ़्त टूल को दी गई कोई चीज़ मॉडल प्रशिक्षण में इस्तेमाल नहीं होती
ऑफ़लाइन-फ़र्स्ट
जहाज़ काम करता रहता है, और जहाज़ की बात मान्य होती है
हर स्क्रीन जहाज़ पर बिना कनेक्शन के काम करती है। कनेक्शन लौटने पर रिकॉर्ड सिंक होते हैं। जहाज़ पर बने रिकॉर्ड, जैसे लॉग, रीडिंग, परमिट और रिपोर्ट, में जहाज़ ने जो लिखा वही मान्य; किनारे पर किनारे के रिकॉर्ड मान्य; और जहाँ दोनों तरफ़ से बदलाव हों, वहाँ बदलाव मिलाए जाते हैं और कोई भी टकराव इंसान को दिखाया जाता है।
- सैटेलाइट लिंक पर और बिना सिग्नल वाले बंदरगाह में काम करता है
- जहाज़ पर हस्ताक्षरित रिकॉर्ड वैसे ही हस्ताक्षरित रहते हैं जैसे लिखे गए
- हर सिंक डिप्लॉयमेंट की अपनी की से हस्ताक्षरित
पैसेज प्लान 3 नए नोटिस से जाँचा गया। हस्ताक्षर करें।
10:00 के लिए बंद-स्थान परमिट तैयार। इसे सिर्फ़ आप जारी कर सकते हैं।
12 रिकॉर्ड सिंक होने का इंतज़ार कर रहे हैं। जहाज़ ने जो लिखा, वही मान्य है।
डिप्लॉयमेंट अलगाव
हर कंपनी अपने डिप्लॉयमेंट में
अपनी एन्क्रिप्शन की
हर डिप्लॉयमेंट की अपनी की, अपने क्षेत्र में होती है। किसी डिप्लॉयमेंट की की कभी दूसरे के डेटा के लिए इस्तेमाल नहीं होती।
डेटाबेस पर अलग
रो-लेवल सिक्योरिटी और अलग स्कीमा हर कंपनी के रिकॉर्ड अलग रखते हैं, हर रिलीज़ पर परखे जाते हैं।
आपकी पसंद का क्षेत्र
सिंगापुर हमारा प्राथमिक क्षेत्र है; जहाँ आपके डेटा को रहना ज़रूरी हो, वहाँ डिप्लॉयमेंट EU या भारत में भी हो सकते हैं।
सिर्फ़ जोड़ने योग्य ऑडिट
हर कार्य, चाहे इंसान का हो या सहकर्मी का, एक न बदलने योग्य ऑडिट ट्रेल में, राइट-वंस स्टोरेज के साथ लिखा जाता है।
सिंगल साइन-ऑन और मज़बूत लॉगिन
पासकी और मल्टी-फ़ैक्टर ऑथेंटिकेशन के साथ अपनी कंपनी के पहचान प्रदाता से साइन इन करें।
हस्ताक्षरित और स्कैन की गई रिलीज़
हर रिलीज़ चलने से पहले कमज़ोरियों और सीक्रेट्स के लिए स्कैन और हस्ताक्षरित होती है।
नियंत्रण
नियंत्रण जिन्हें आप देख और थाम सकते हैं
चौबीस सिर्फ़-इंसानी कार्य
बैंक को पैसा भेजना, काम का परमिट जारी करना, मास्टर का अधिकार और बहुत कुछ। कोड में तय; कोई सेटिंग उन्हें मशीन को नहीं सौंप सकती।
और जानेंजहाँ मायने रखे, वहाँ फ़ोर-आइज़
भुगतान, बैंक विवरण, अनुमोदन सीमा और कॉन्फ़िगरेशन बदलाव के लिए दो अलग लोग।
हर सहकर्मी पर सीमाएँ
मैनेजर तय करते हैं कि हर सहकर्मी क्या कर सकता है, उसे तुरंत रोकते हैं, और उसका हर कार्य देखते हैं।
और जानेंएक्सेस समीक्षाएँ
हर अकाउंट की उसका मैनेजर नियमित समीक्षा करता है, और जाने वाले उसी दिन एक्सेस खो देते हैं।
शत्रुतापूर्ण सामग्री से सुरक्षा
आने वाले मेल और फ़ाइलें डेटा माने जाते हैं, कभी किसी सहकर्मी के लिए निर्देश नहीं।
API स्कोप जो सिर्फ़-इंसानी कार्य तक नहीं पहुँच सकते
किसी API की, एकीकरण या बाहरी एजेंट को सिर्फ़-इंसानी कार्य नहीं दिया जा सकता।
और जानेंप्रमाणन
हमारा प्रमाणन कार्यक्रम चल रहा है
हम ISO/IEC 27001:2022 प्रमाणन और SOC 2 Type II रिपोर्ट की ओर काम कर रहे हैं, हर साल एक स्वतंत्र पेनिट्रेशन टेस्ट के साथ। हर परिणाम जारी होने पर हम उसे प्रकाशित करेंगे। तब तक हम उनका दावा नहीं करते।
ISO/IEC 27001:2022
कार्यक्रम जारीप्लेटफ़ॉर्म और सेवा को कवर करने वाली सूचना सुरक्षा प्रबंधन प्रणाली।
SOC 2 Type II
कार्यक्रम जारीएक अवलोकन अवधि में सुरक्षा, उपलब्धता और गोपनीयता।
स्वतंत्र पेनिट्रेशन टेस्टिंग
कार्यक्रम जारीबाहरी, वेब, API, मोबाइल और क्लाउड, साथ ही ख़ुद सहकर्मियों का परीक्षण।
हमारे क्लाउड प्रदाता के पास भौतिक डेटा सेंटरों के अपने प्रमाणन हैं। अनुरोध पर हम गोपनीयता समझौते के तहत अपना सुरक्षा दस्तावेज़ साझा करेंगे।
आपकी सुरक्षा टीम के सवाल?
हम आपकी सुरक्षा टीम को आर्किटेक्चर, नियंत्रण और कार्यक्रम के बारे में बताएँगे।