הפרדה בין ארגונים
כל רשומה, משימה, קובץ ויומן נושאים את מזהה הארגון שלכם, ונבדקים בשרת מול החברות שלכם. מזהה בכתובת לא נותן שום הרשאה.
אבטחה
בנויה כך שהסוכן לא יכול לעשות מה שלא התרתם.
אבטחה ב-Delvra היא לא תג. זו הדרך שבה מטופלת כל בקשה: למי היא שייכת, מה מותר לקרוא, מה מותר לשנות ומי אישר.
העמוד מתאר איך Delvra בנויה לתוכנית הפיילוט. אפשר לבקש מאיתנו את תוצאות הבדיקה העדכניות של כל בקרה.
שער הפעולות
כל קריאה לכלי עוברת דרך שער אחד שבודק היקף, תפקיד, תקציב, מצב ואישור. אין דרך לעקוף אותו.
סודות נשארים סודיים
פרטי גישה מוצפנים, לא מוצגים שוב אחרי השמירה, ולא נכנסים לפרומפט או ליומן. מזינים אותם רק בפורטל המאומת.
קלט שלא סומכים עליו
הודעות, מסמכים ותשובות של מערכות נחשבים מידע ולא הוראות. ההרשאות נאכפות בשער, לא בהתנהגות הטובה של המודל.
בלי גישה פתוחה לרשת
המודל לא גולש ולא פונה לכתובות שרירותיות. כל מחבר מגיע רק לכתובות שאושרו עבורו. חסימה ברמת הרשת של כתובות פרטיות והפניות נמצאת בשלבי השלמה לפני הזמינות הכללית.
אנשים בשליטה
אישורים קשורים לקלט המדויק ופגים בזמן. מתגי עצירה לסוכן, לחיבור או לחשבון נבדקים רגע לפני הביצוע.
מה אנחנו לא טוענים
ל-Delvra אין כרגע הסמכת SOC 2 או ISO 27001, ולא נציג תגים שלא קיבלנו. בקשו מאיתנו את מסמכי האבטחה העדכניים ואת תנאי עיבוד המידע.