Segurança e confiança
Seus dados são seus. A palavra do seu navio é final. As pessoas têm as chaves.
O Naavra foi feito para que os dados de cada empresa fiquem na própria implantação, os navios continuem trabalhando no mar e os atos com peso legal fiquem com as pessoas.
Propriedade dos dados
Seus dados pertencem a você
Tudo o que você coloca no Naavra e tudo o que ele produz para você é seu. Você pode exportar a qualquer momento, em formatos abertos, e quando sair, apagamos segundo um calendário que você pode ver.
- Exportação a qualquer momento, inclusive depois do cancelamento
- Exclusão pela destruição da chave da sua implantação, segundo um calendário publicado
- Nada do que você dá a uma ferramenta gratuita é usado para treinar um modelo
Offline em primeiro lugar
O navio continua trabalhando, e a palavra do navio prevalece
Todas as telas funcionam a bordo sem conexão. Quando o link volta, os registros sincronizam. Nos registros feitos a bordo, como diários, leituras, permissões e relatórios, prevalece o que o navio escreveu; em terra, prevalecem os registros de terra; e onde os dois lados editam, as mudanças são mescladas e qualquer conflito é mostrado a uma pessoa.
- Funciona com links via satélite e no porto sem sinal
- Registros assinados a bordo continuam assinados como foram escritos
- Cada sincronização é assinada com a chave própria da implantação
Plano de viagem conferido com 3 avisos novos. Assine.
Permissão de espaço confinado preparada para as 10:00. Só você pode emiti-la.
12 registros aguardam sincronização. Prevalece o que o navio escreveu.
Isolamento de implantações
Cada empresa na própria implantação
Chave de criptografia própria
Cada implantação tem a própria chave na própria região. A chave de uma implantação nunca é usada para os dados de outra.
Separados no banco de dados
Segurança em nível de linha e esquemas separados mantêm os registros de cada empresa separados, testados a cada versão.
Região à sua escolha
Singapura é a nossa região principal; as implantações também podem ficar na UE ou na Índia, onde os seus dados precisarem ficar.
Auditoria só de acréscimo
Cada ato, de uma pessoa ou de um colega, é gravado numa trilha de auditoria que não pode ser editada, com armazenamento de gravação única.
Login único e acesso forte
Entre com o provedor de identidade da sua empresa, com passkeys e autenticação multifator.
Versões assinadas e analisadas
Cada versão é analisada em busca de vulnerabilidades e segredos, e assinada antes de rodar.
Os controles
Controles que você vê e tem nas mãos
Vinte e quatro atos exclusivos de pessoas
Enviar dinheiro ao banco, emitir uma permissão de trabalho, a autoridade do comandante e mais. Fixados no código; nenhuma configuração pode entregá-los a uma máquina.
Saiba maisDupla checagem onde importa
Duas pessoas diferentes para pagamentos, dados bancários, alçadas de aprovação e mudanças de configuração.
Limites em cada colega
Os gestores definem o que cada colega pode fazer, pausam na hora e veem cada ato que ele realizou.
Saiba maisRevisões de acesso
Cada conta é revisada pelo seu gestor periodicamente, e quem sai perde o acesso no mesmo dia.
Proteção contra conteúdo hostil
E-mails e arquivos recebidos são tratados como dados, nunca como instruções para um colega.
Escopos de API que não podem alcançar um ato exclusivo de pessoas
Nenhuma chave de API, integração ou agente externo pode receber um ato exclusivo de pessoas.
Saiba maisCertificação
Nosso programa de certificação está em andamento
Estamos trabalhando para obter a certificação ISO/IEC 27001:2022 e um relatório SOC 2 Type II, com um teste de invasão independente todo ano. Publicaremos cada resultado quando for emitido. Até lá, não os reivindicamos.
ISO/IEC 27001:2022
Programa em andamentoUm sistema de gestão de segurança da informação que cobre a plataforma e o serviço.
SOC 2 Type II
Programa em andamentoSegurança, disponibilidade e confidencialidade, ao longo de um período de observação.
Testes de invasão independentes
Programa em andamentoExternos, web, API, mobile e nuvem, além de um teste dos próprios colegas.
Nosso provedor de nuvem tem as próprias certificações para os data centers físicos. Compartilharemos a nossa documentação de segurança sob acordo de confidencialidade, mediante pedido.
Perguntas da sua equipe de segurança?
Vamos apresentar à sua equipe de segurança a arquitetura, os controles e o programa.