Keamanan dan kepercayaan
Data Anda milik Anda. Kata kapal Anda yang final. Kuncinya dipegang manusia.
Naavra dibangun agar data setiap perusahaan tetap di deployment-nya sendiri, kapal tetap bekerja di laut, dan tindakan yang berbobot hukum tetap di tangan manusia.
Kepemilikan data
Data Anda milik Anda
Semua yang Anda masukkan ke Naavra dan semua yang dihasilkannya untuk Anda adalah milik Anda. Anda bisa mengekspornya kapan saja, dalam format terbuka, dan saat Anda pergi, kami menghapusnya sesuai jadwal yang bisa Anda lihat.
- Ekspor kapan saja, termasuk setelah pembatalan
- Penghapusan dengan memusnahkan kunci deployment Anda, sesuai jadwal yang dipublikasikan
- Tidak ada yang Anda berikan ke alat gratis yang dipakai untuk melatih model
Offline-first
Kapal tetap bekerja, dan kata kapal yang berlaku
Setiap layar berfungsi di kapal tanpa koneksi. Saat koneksi kembali, catatan tersinkron. Untuk catatan yang dibuat di kapal, seperti log, pembacaan, izin, dan laporan, yang ditulis kapal yang berlaku; di darat, catatan darat yang berlaku; dan jika kedua sisi mengedit, perubahannya digabung dan setiap konflik ditunjukkan ke manusia.
- Berfungsi lewat tautan satelit dan di pelabuhan tanpa sinyal
- Catatan yang ditandatangani di kapal tetap tertandatangani seperti ditulis
- Setiap sinkronisasi ditandatangani dengan kunci deployment sendiri
Rencana pelayaran dicek terhadap 3 pemberitahuan baru. Tandatangani.
Izin ruang tertutup untuk pukul 10:00 sudah disusun. Hanya Anda yang bisa menerbitkannya.
12 catatan menunggu sinkronisasi. Yang ditulis kapal yang berlaku.
Isolasi deployment
Setiap perusahaan di deployment-nya sendiri
Kunci enkripsinya sendiri
Setiap deployment punya kuncinya sendiri di wilayahnya sendiri. Kunci suatu deployment tak pernah dipakai untuk data deployment lain.
Dipisahkan di tingkat basis data
Keamanan tingkat baris dan skema terpisah menjaga catatan setiap perusahaan tetap terpisah, diuji di setiap rilis.
Wilayah pilihan Anda
Singapura adalah wilayah utama kami; deployment juga bisa berada di UE atau India bila data Anda harus tetap di sana.
Audit hanya-tambah
Setiap tindakan, oleh manusia atau rekan kerja, ditulis ke jejak audit yang tidak bisa diubah, dengan penyimpanan tulis-sekali.
Single sign-on dan login yang kuat
Masuk dengan penyedia identitas perusahaan Anda, dengan passkey dan autentikasi multifaktor.
Rilis yang ditandatangani dan dipindai
Setiap rilis dipindai kerentanan dan rahasianya, serta ditandatangani sebelum dijalankan.
Kontrol
Kontrol yang bisa Anda lihat dan pegang
Dua puluh empat tindakan khusus manusia
Mengirim uang ke bank, menerbitkan izin kerja, wewenang Nakhoda, dan lainnya. Dikunci dalam kode; tidak ada pengaturan yang bisa menyerahkannya ke mesin.
Pelajari lebih lanjutEmpat mata di tempat yang penting
Dua orang berbeda untuk pembayaran, detail bank, batas persetujuan, dan perubahan konfigurasi.
Batas pada setiap rekan kerja
Manajer menetapkan apa yang boleh dilakukan setiap rekan kerja, menjedanya seketika, dan melihat setiap tindakannya.
Pelajari lebih lanjutTinjauan akses
Setiap akun ditinjau manajernya secara terjadwal, dan yang keluar kehilangan akses di hari mereka keluar.
Perlindungan dari konten berbahaya
Email dan file masuk diperlakukan sebagai data, tidak pernah sebagai instruksi untuk rekan kerja.
Scope API yang tidak bisa menjangkau tindakan khusus manusia
Tidak ada kunci API, integrasi, atau agen luar yang bisa diberi tindakan khusus manusia.
Pelajari lebih lanjutSertifikasi
Program sertifikasi kami sedang berjalan
Kami sedang menuju sertifikasi ISO/IEC 27001:2022 dan laporan SOC 2 Type II, dengan uji penetrasi independen setiap tahun. Kami akan memublikasikan setiap hasil saat diterbitkan. Sampai saat itu, kami tidak mengklaimnya.
ISO/IEC 27001:2022
Program sedang berjalanSistem manajemen keamanan informasi yang mencakup platform dan layanan.
SOC 2 Type II
Program sedang berjalanKeamanan, ketersediaan, dan kerahasiaan, selama periode pengamatan.
Uji penetrasi independen
Program sedang berjalanEksternal, web, API, seluler, dan cloud, plus pengujian terhadap rekan kerja itu sendiri.
Penyedia cloud kami memegang sertifikasinya sendiri untuk pusat data fisik. Kami akan membagikan dokumentasi keamanan kami dengan perjanjian kerahasiaan atas permintaan.
Ada pertanyaan dari tim keamanan Anda?
Kami akan memandu tim keamanan Anda melalui arsitektur, kontrol, dan programnya.