Seguridad at tiwala
Sa iyo ang data mo. Pinal ang salita ng barko mo. Nasa tao ang mga susi.
Ginawa ang Naavra para manatili ang data ng bawat kumpanya sa sarili nitong deployment, patuloy na gumana ang barko sa dagat, at manatili sa tao ang mga aksyong may legal na bigat.
Pagmamay-ari ng data
Sa iyo ang data mo
Sa iyo ang lahat ng inilalagay mo sa Naavra at lahat ng ginagawa nito para sa iyo. Maaari mo itong i-export anumang oras, sa bukas na format, at kapag umalis ka, binubura namin ito ayon sa iskedyul na makikita mo.
- Mag-export anumang oras, kahit pagkatapos magkansela
- Pagbura sa pamamagitan ng pagsira sa key ng deployment mo, ayon sa nakalathalang iskedyul
- Walang anumang ibinibigay mo sa libreng tool ang ginagamit sa pag-train ng model
Offline-first
Patuloy na gumagana ang barko, at ang salita ng barko ang masusunod
Gumagana ang bawat screen sa barko nang walang koneksyon. Kapag bumalik ang link, nagsi-sync ang mga record. Para sa mga record na ginawa sa barko, gaya ng log, reading, permit, at report, ang isinulat ng barko ang masusunod; sa pampang, ang record ng pampang ang masusunod; at kapag parehong nag-edit ang dalawang panig, pinagsasama ang mga pagbabago at ipinapakita sa tao ang anumang salungatan.
- Gumagana sa satellite link at sa pantalan kahit walang signal
- Nananatiling pirmado gaya ng pagkakasulat ang mga record na pinirmahan sa barko
- Pinipirmahan ang bawat sync gamit ang sariling key ng deployment
Nasuri ang passage plan laban sa 3 bagong abiso. Pirmahan ito.
Na-draft na ang enclosed-space permit para sa 10:00. Ikaw lang ang puwedeng mag-isyu nito.
12 record ang naghihintay mag-sync. Ang isinulat ng barko ang masusunod.
Paghihiwalay ng deployment
Bawat kumpanya sa sariling deployment
Sariling encryption key
May sariling key ang bawat deployment sa sarili nitong rehiyon. Hindi kailanman ginagamit ang key ng isang deployment para sa data ng iba.
Hiwalay sa database
Pinaghihiwalay ng row-level security at hiwalay na schema ang record ng bawat kumpanya, sinusubok sa bawat release.
Rehiyong pinili mo
Singapore ang pangunahing rehiyon namin; puwede ring nasa EU o India ang deployment kung doon kailangang manatili ang data mo.
Append-only na audit
Bawat aksyon, ng tao man o kasamahan, ay isinusulat sa audit trail na hindi mae-edit, gamit ang write-once na storage.
Single sign-on at matibay na login
Mag-sign in gamit ang identity provider ng kumpanya mo, na may passkey at multi-factor authentication.
Pinirmahan at na-scan na release
Sini-scan ang bawat release para sa kahinaan at sikreto, at pinipirmahan bago tumakbo.
Ang mga kontrol
Mga kontrol na nakikita at nahahawakan mo
Dalawampu't apat na aksyong pantao lang
Pagpapadala ng pera sa bangko, pag-isyu ng permit to work, ang awtoridad ng Kapitan, at iba pa. Nakakandado sa code; walang setting na makapagbibigay nito sa makina.
Alamin paFour-eyes kung saan mahalaga
Dalawang magkaibang tao para sa bayad, bank details, approval limit, at pagbabago ng configuration.
Limit sa bawat kasamahan
Itinatakda ng mga manager kung ano ang puwedeng gawin ng bawat kasamahan, pinapause ito agad, at nakikita ang bawat aksyong ginawa nito.
Alamin paMga access review
Sinusuri ng manager ang bawat account ayon sa iskedyul, at nawawalan ng access ang mga umaalis sa mismong araw ng pag-alis nila.
Proteksyon laban sa mapanganib na nilalaman
Itinuturing na data ang papasok na mail at file, hindi kailanman bilang utos sa kasamahan.
Mga API scope na hindi makaaabot sa aksyong pantao lang
Walang API key, integration, o panlabas na agent na mabibigyan ng aksyong pantao lang.
Alamin paSertipikasyon
Tuloy ang programa namin sa sertipikasyon
Nagtatrabaho kami tungo sa sertipikasyong ISO/IEC 27001:2022 at isang SOC 2 Type II report, na may independiyenteng penetration test taun-taon. Ilalathala namin ang bawat resulta kapag inilabas na. Hanggang doon, hindi namin ito inaangkin.
ISO/IEC 27001:2022
Tuloy ang programaIsang information security management system na sumasaklaw sa platform at sa serbisyo.
SOC 2 Type II
Tuloy ang programaSeguridad, availability, at pagiging kumpidensyal, sa loob ng isang panahon ng obserbasyon.
Independiyenteng penetration testing
Tuloy ang programaExternal, web, API, mobile, at cloud, kasama ang pagsubok sa mismong mga kasamahan.
May sariling sertipikasyon ang cloud provider namin para sa mga pisikal na data centre. Ibabahagi namin ang security documentation namin sa ilalim ng non-disclosure agreement kapag hiniling.
May tanong ang security team mo?
Ipapaliwanag namin sa security team mo ang arkitektura, mga kontrol, at ang programa.