보안과 신뢰
데이터는 당신의 것. 선박의 기록이 최종. 열쇠는 사람이 쥡니다.
Naavra은 각 회사의 데이터가 자기 배포에 머물고, 선박이 바다에서 계속 일하며, 법적 무게를 지닌 행위는 사람에게 남도록 만들어졌습니다.
데이터 소유권
데이터는 당신의 것입니다
Naavra에 넣은 모든 것과 Naavra이 당신을 위해 만든 모든 것은 당신의 것입니다. 언제든 개방형 형식으로 내보낼 수 있고, 떠날 때는 확인 가능한 일정에 따라 삭제합니다.
- 해지 후를 포함해 언제든 내보내기
- 공개된 일정에 따라 배포 키를 파기해 삭제
- 무료 도구에 제공한 것은 모델 학습에 쓰이지 않습니다
오프라인 우선
선박은 계속 일하고, 선박의 기록이 우선합니다
모든 화면이 선상에서 연결 없이 작동합니다. 연결이 돌아오면 기록이 동기화됩니다. 항해일지, 측정값, 작업 허가, 보고서처럼 선상에서 만든 기록은 선박이 작성한 내용이 우선하고, 육상 기록은 육상이 우선하며, 양쪽이 모두 편집하면 변경을 병합하고 충돌은 사람에게 보여줍니다.
- 위성 통신에서도, 신호 없는 항구에서도 작동
- 선상에서 서명된 기록은 작성된 그대로 서명 상태 유지
- 모든 동기화는 배포 전용 키로 서명
항해 계획을 새 항행 통보 3건과 대조했습니다. 서명하세요.
10:00 밀폐구역 작업 허가서를 작성했습니다. 발행은 당신만 할 수 있습니다.
12건의 기록이 동기화를 기다립니다. 선박이 작성한 내용이 우선합니다.
배포 격리
회사마다 자기 배포
전용 암호화 키
배포마다 자기 지역에 자기 키가 있습니다. 한 배포의 키가 다른 배포의 데이터에 쓰이는 일은 없습니다.
데이터베이스에서 분리
행 수준 보안과 분리된 스키마로 각 회사의 기록을 떼어 놓고, 릴리스마다 테스트합니다.
원하는 지역
싱가포르가 기본 지역이며, 데이터가 EU나 인도에 있어야 한다면 그곳에 배포할 수 있습니다.
추가 전용 감사 기록
사람이든 동료든 모든 행위는 수정할 수 없는 감사 기록에 한 번 쓰기 저장소로 기록됩니다.
싱글 사인온과 강력한 로그인
패스키와 다중 인증으로 회사의 ID 공급자를 통해 로그인.
서명되고 스캔된 릴리스
모든 릴리스는 실행 전에 취약점과 비밀 정보를 스캔하고 서명합니다.
통제
보고 쥘 수 있는 통제
사람만 하는 24가지 행위
은행 송금, 작업 허가 발행, 선장의 권한 등. 코드에 고정되어 어떤 설정도 기계에 넘길 수 없습니다.
자세히 보기중요한 곳에 4-eyes
지급, 은행 정보, 승인 한도, 설정 변경에는 서로 다른 두 사람.
모든 동료에게 한도
관리자는 각 동료가 할 수 있는 일을 정하고, 즉시 일시 중지하며, 그 모든 행위를 볼 수 있습니다.
자세히 보기접근 검토
모든 계정은 관리자가 정기적으로 검토하며, 퇴사자는 퇴사 당일 접근 권한을 잃습니다.
악성 콘텐츠로부터의 보호
들어오는 메일과 파일은 데이터로 취급하며, 동료에게 주는 지시로 취급하지 않습니다.
사람만 하는 행위에 닿지 않는 API 범위
어떤 API 키, 연동, 외부 에이전트에도 사람만 하는 행위를 부여할 수 없습니다.
자세히 보기인증
인증 프로그램 진행 중
ISO/IEC 27001:2022 인증과 SOC 2 Type II 보고서를 목표로 하고 있으며, 매년 독립적인 모의 침투 테스트를 합니다. 각 결과는 발급되는 대로 공개합니다. 그전까지는 획득했다고 주장하지 않습니다.
ISO/IEC 27001:2022
프로그램 진행 중플랫폼과 서비스를 포괄하는 정보보호 관리체계.
SOC 2 Type II
프로그램 진행 중관찰 기간 동안의 보안, 가용성, 기밀성.
독립적인 모의 침투 테스트
프로그램 진행 중외부, 웹, API, 모바일, 클라우드, 그리고 동료 자체에 대한 테스트.
클라우드 사업자는 물리적 데이터센터에 대한 자체 인증을 보유합니다. 요청 시 비밀유지 계약하에 보안 문서를 공유합니다.
보안팀의 질문이 있으신가요?
보안팀에게 아키텍처, 통제, 프로그램을 안내해 드립니다.