naavra

Segurança e confiança

Seus dados são seus. A palavra do seu navio é final. As pessoas têm as chaves.

O Naavra foi feito para que os dados de cada empresa fiquem na própria implantação, os navios continuem trabalhando no mar e os atos com peso legal fiquem com as pessoas.

Propriedade dos dados

Seus dados pertencem a você

Tudo o que você coloca no Naavra e tudo o que ele produz para você é seu. Você pode exportar a qualquer momento, em formatos abertos, e quando sair, apagamos segundo um calendário que você pode ver.

  • Exportação a qualquer momento, inclusive depois do cancelamento
  • Exclusão pela destruição da chave da sua implantação, segundo um calendário publicado
  • Nada do que você dá a uma ferramenta gratuita é usado para treinar um modelo
Seus registrosSeus, exportáveis a qualquer momento
Sua chave de criptografiaUma por implantação
Sua regiãoEscolhida na configuração
Quem abriu o quêNo registro
Treinamento de modelosNunca com os seus dados

Offline em primeiro lugar

O navio continua trabalhando, e a palavra do navio prevalece

Todas as telas funcionam a bordo sem conexão. Quando o link volta, os registros sincronizam. Nos registros feitos a bordo, como diários, leituras, permissões e relatórios, prevalece o que o navio escreveu; em terra, prevalecem os registros de terra; e onde os dois lados editam, as mudanças são mescladas e qualquer conflito é mostrado a uma pessoa.

  • Funciona com links via satélite e no porto sem sinal
  • Registros assinados a bordo continuam assinados como foram escritos
  • Cada sincronização é assinada com a chave própria da implantação
Bom dia, ComandanteBravo Tern · no mar · offline
Chegada a Roterdã às 06:30.Duas decisões são suas.

Plano de viagem conferido com 3 avisos novos. Assine.

Permissão de espaço confinado preparada para as 10:00. Só você pode emiti-la.

12 registros aguardam sincronização. Prevalece o que o navio escreveu.

InícioServiçosSegurançaChatMais

Isolamento de implantações

Cada empresa na própria implantação

Chave de criptografia própria

Cada implantação tem a própria chave na própria região. A chave de uma implantação nunca é usada para os dados de outra.

Separados no banco de dados

Segurança em nível de linha e esquemas separados mantêm os registros de cada empresa separados, testados a cada versão.

Região à sua escolha

Singapura é a nossa região principal; as implantações também podem ficar na UE ou na Índia, onde os seus dados precisarem ficar.

Auditoria só de acréscimo

Cada ato, de uma pessoa ou de um colega, é gravado numa trilha de auditoria que não pode ser editada, com armazenamento de gravação única.

Login único e acesso forte

Entre com o provedor de identidade da sua empresa, com passkeys e autenticação multifator.

Versões assinadas e analisadas

Cada versão é analisada em busca de vulnerabilidades e segredos, e assinada antes de rodar.

Os controles

Controles que você vê e tem nas mãos

Vinte e quatro atos exclusivos de pessoas

Enviar dinheiro ao banco, emitir uma permissão de trabalho, a autoridade do comandante e mais. Fixados no código; nenhuma configuração pode entregá-los a uma máquina.

Saiba mais

Dupla checagem onde importa

Duas pessoas diferentes para pagamentos, dados bancários, alçadas de aprovação e mudanças de configuração.

Limites em cada colega

Os gestores definem o que cada colega pode fazer, pausam na hora e veem cada ato que ele realizou.

Saiba mais

Revisões de acesso

Cada conta é revisada pelo seu gestor periodicamente, e quem sai perde o acesso no mesmo dia.

Proteção contra conteúdo hostil

E-mails e arquivos recebidos são tratados como dados, nunca como instruções para um colega.

Escopos de API que não podem alcançar um ato exclusivo de pessoas

Nenhuma chave de API, integração ou agente externo pode receber um ato exclusivo de pessoas.

Saiba mais

Certificação

Nosso programa de certificação está em andamento

Estamos trabalhando para obter a certificação ISO/IEC 27001:2022 e um relatório SOC 2 Type II, com um teste de invasão independente todo ano. Publicaremos cada resultado quando for emitido. Até lá, não os reivindicamos.

ISO/IEC 27001:2022

Programa em andamento

Um sistema de gestão de segurança da informação que cobre a plataforma e o serviço.

SOC 2 Type II

Programa em andamento

Segurança, disponibilidade e confidencialidade, ao longo de um período de observação.

Testes de invasão independentes

Programa em andamento

Externos, web, API, mobile e nuvem, além de um teste dos próprios colegas.

Nosso provedor de nuvem tem as próprias certificações para os data centers físicos. Compartilharemos a nossa documentação de segurança sob acordo de confidencialidade, mediante pedido.

Perguntas da sua equipe de segurança?

Vamos apresentar à sua equipe de segurança a arquitetura, os controles e o programa.