Svrchovanost a důvěra

Vaše důkazy nikdy neopustí vaši budovu.

Výchozí stav je plně offline a svrchovaný: pracovní stanice, nebo váš vlastní server, a z budovy nic neodchází. Otázky níže jsou zodpovězeny pro tento výchozí stav.

  • Ve výchozím stavu offline a svrchované
  • Žádná telemetrie, žádný vzdálený přístup dodavatele
  • Modely běží na vašem hardwaru

Architektura, v jednom odstavci

Uzavřené nasazení uvnitř vašeho perimetru.

VERA se instaluje jako klient na pracovních stanicích analytiků, s centrálním inferenčním serverem na vašem vlastním intranetu, když ho chcete. Důkazy se čtou z vašeho vlastního úložiště, jen ke čtení. Není tu telemetrie. Když má pracovní stanice síť, VERA u nás zkontroluje svůj licenční klíč a neodešle žádná data případu. Odpojte síť a práce pokračuje.

Vedle tohoto výchozího stavu sedí jedna volba, pro službu, která se rozhodne neprovozovat modely na vlastním hardwaru: U VERA Forensics. Je vypnutá, dokud ji nezvolíte, a i tehdy soubory případu zůstanou na pracovní stanici. VERA je také v provozu u Service National de Police Scientifique. To jmenuje jednu laboratoř, ne jediný druh organizace, pro který je software určen.

Nejlepší způsob, jak to vyzkoušet, je odpojit při ukázce síťový kabel a pracovat dál. Je to první věc, kterou navrhujeme.

Toky dat

Co odchází a co zůstává.

Nikdy neopustí vaši síť

  • Extrakce a každý záznam z nich odvozený.
  • Identifikátory případu, pečeti a zařízení.
  • Vyhledávací dotazy a konverzace asistenta.
  • Auditní protokoly a aktivita uživatele.
  • Mapování, pokud se nerozhodnete přispět jimi do knihovny, kterou hostujete.

Zůstává na pracovní stanici analytika

  • Přístup k surovým důkazům, který je v každé fázi jen ke čtení.
  • Samotné úložiště důkazů, které inferenční server nikdy nečte.
  • Místní stav případu a pracovní kontext analytika.

Jen pokud se rozhodnete AI neprovozovat sami

  • Text dotazu, výňatky z hledání nebo asistenta a zvuk pro přepis, když se použije. Soubory případu zůstanou na pracovní stanici.
  • To se stane jen tehdy, když zvolíte U VERA Forensics, přihlásíte se a přijmete samostatný souhlas. Zásady ochrany soukromí říkají, kam to jde.
  • Použití se účtuje na zůstatek účtu. Konverzace asistenta tam držené se uchovávají; zásady ochrany soukromí říkají, co se uchovává a jak to nechat smazat.

Bezpečnostní přezkum

Dotazník, zodpovězený dříve, než ho pošlete.

Tohle jsou otázky, které přijdou v každém bezpečnostním přezkumu. Zodpovědět je zde ušetří jedno kolo a umožní vám posoudit odpovědi bez připojeného obchodního rozhovoru.

Otázka Odpověď
Vyžaduje software přístup k internetu? Ne. VERA pracuje bez sítě. Když ji má, zkontroluje svůj licenční klíč při spuštění a každých pár hodin: identifikátor klíče, kód pracovní stanice a verzi, nikdy data případu. Připojení VERA k internetu, ve výchozím stavu vypnuté a zapínané v Nastavení, stahuje modely AI. Katalog veřejné knihovny je jediná věc čtená bez něj a nenese žádná data případu. Pokud zvolíte U VERA Forensics, toto jediné umístění volá naše API po přihlášení a souhlasu.
Má dodavatel vzdálený přístup? Ne. Není tu tunel vzdálené podpory ani přístup pro údržbu: k vašim případům se nemůžeme dostat. Můžeme jen odejmout licenční klíč, což pracovní stanice se sítí uplatní při své příští kontrole licence.
Je tu telemetrie nebo hlášení používání? Ne. Software neposílá žádnou telemetrii: kontrola licence nese identifikátor klíče, kód pracovní stanice a verzi, nic o tom, co děláte. Jen pokud zvolíte U VERA Forensics, účtuje se použití na zůstatek účtu a konverzace asistenta se uchovávají, jak popisují zásady ochrany soukromí.
Kde se zpracovávají data vyšetřování? Na vaší infrastruktuře. To je výchozí stav a je plně offline. Surové důkazy zůstávají na pracovní stanici analytika. Váš vlastní server, pokud ho používáte, zůstává ve vaší síti. Jen pokud se vaše služba rozhodne modely neprovozovat sama a zvolí U VERA Forensics, text dotazu odejde, nikdy soubory případu.
Je přístup k důkazům jen ke čtení? Ano, v každé fázi postupu. Úložiště důkazů se nikdy neotevře s přístupem k zápisu.
Co se zaznamenává a kde protokol žije? Každá akce asistenta a každý výsledek se zapíše do auditního protokolu, drženého uvnitř vašeho nasazení a čitelného vámi.
Které modely AI se používají a kdo je ovládá? Na vašem hardwaru a vy je volíte. To je výchozí stav. Jen pokud zvolíte U VERA Forensics, nastavuje seznam modelů VERA Forensics.
Mohou se data dostat k poskytovateli AI třetí strany? Ne ve výchozím stavu: pracovní stanice a váš server to nikdy nedělají. Jen pokud se vaše služba rozhodne modely neprovozovat sama a zvolí U VERA Forensics, po přihlášení a samostatném souhlasu. Zásady ochrany soukromí říkají, kam tento provoz jde.
Jak se dodávají aktualizace? Jako balíčky, které dostanete a nainstalujete podle vlastního plánu. Nic se samo neaktualizuje přes síťové připojení.
Kdo u dodavatele může vidět naše data? K vašemu nasazení se nikdo nemůže dostat a kopie vašeho případu neexistuje. Jen pokud zvolíte U VERA Forensics, procházejí výňatky naším API; konverzace asistenta tam držené se uchovávají a číst je může jen VERA Forensics, jak popisují zásady ochrany soukromí.
Co se stane s daty, když smlouva skončí? Zůstanou tam, kde byly: na vaší infrastruktuře. To o výchozím stavu platilo vždy. Konverzace asistenta uchované ve volitelném umístění se na požádání smažou, jak popisují zásady ochrany soukromí. Software odeberete a vaše soubory zůstanou.
Je tu smlouva o zpracování k podpisu? Pro výchozí stav zůstáváte jediným správcem i zpracovatelem. Smlouva o zpracování platí jen tehdy, když zvolíte U VERA Forensics, protože tato volba posílá výňatky mimo vaši síť.
Můžeme provést vlastní penetrační test? Ano. Otestujte nasazení ve svém prostředí za podmínek, které vaše pravidla vyžadují, a pošlete nám zjištění.
A co dodavatelský řetězec a závislosti? Inventář závislostí pro nasazenou verzi se poskytne na požádání v rámci důvěrnosti popsaném níže.

Pokud váš přezkum položí něco, co zde není pokryto, napište na alexandre@veraforensics.com a odpověď se přidá na tuto stránku.

Ochrana údajů

GDPR, v pozici, která skutečně platí.

Ve výchozím stavu se k nám ani k nikomu jinému nedostanou žádná data vyšetřování. Software je offline. U VERA Forensics je samostatná volba pro službu, která se rozhodne modely neprovozovat sama: text dotazu odejde jen tehdy, když ji zvolíte a dáte souhlas.

  • Zůstáváte správcem

    Vaše služba určuje účely a prostředky zpracování, jak to už dělá u samotných důkazů. Nic z toho se nemění, když se VERA nainstaluje.

  • Ve výchozím stavu svrchované

    Pracovní stanice a váš vlastní server nevyvážejí žádná data případu a k práci nepotřebují síť. U VERA Forensics zůstává vypnuté, dokud se ho nerozhodnete zvolit.

  • Dobu uchování nastavujete vy

    Data žijí ve vašem úložišti podle vašich pravidel uchování. Software si neukládá žádné vlastní uchování a nikde jinde nedrží kopii.

Přístupnost

EN 301 549, zodpovězeno konkrétně, ne odznakem.

Přístupnost je požadavek nákupu ve evropském veřejném zadávání a plošné prohlášení o shodě od malého dodavatele má velmi malou váhu. Zde je tedy přesná pozice. Tento web je postaven podle WCAG 2.1 AA: sémantická struktura, ovládání klávesnicí v celém rozsahu, viditelný fokus, kontrast zkontrolovaný proti paletě a každá animace zredukovaná na svůj koncový stav, když návštěvník požádal o omezený pohyb.

U rozhraní produktu nám řekněte, která kritéria vaše zakázka uplatňuje, a zodpovíme je jedno po druhém, včetně těch, kde současná odpověď ještě není to, co potřebujete. Pro hodnotitele je to užitečnější než odznak a je to jediné tvrzení, které můžeme vyslovit a dodržet.

Nasazení

Co instalace skutečně obnáší.

Nasazení v uzavřené síti odstraňuje většinu kroků, které běžné uvedení softwaru vyžaduje. Není tu zřizování účtů, žádná federace identit s vnější službou a žádná síťová výjimka k vyjednání.

  1. 01

    Vymezení

    Dohodneme, na jakém hardwaru poběží inferenční server a kolik pracovních stanic analytiků je zapojeno. Ten rozhovor je krátký a je to bod, ve kterém se ustálí podoba licence.

  2. 02

    Instalace na vašem hardwaru

    Každá pracovní stanice dostane jeden instalátor. Pro službu váš tým nainstaluje buď standardní server na Mac, Windows nebo Linux, nebo balíček pro počítač s Linuxem a grafickou kartou, ze souborů stažených jednou z vašeho účtu, s námi k dispozici po dobu relace. Modely se přidají zkopírováním složky, takže v žádném bodě není třeba odchozí přístup.

  3. 03

    Vaše vlastní bezpečnostní testování

    Proveďte, co vaše pravidla vyžadují, dříve než se software dotkne skutečné pečeti. Raději, abyste něco našli, než abyste se nedívali.

  4. 04

    První skutečná pečeť

    První případ provedený nasazením je skutečná zkouška pokrytí a je to místo, kde se sdílená knihovna začne vyplácet.

  5. 05

    Předání a dokumentace

    Nasazení je zdokumentováno tak, aby běželo bez nás. To není zdvořilost, je to odpověď na otázku kontinuity, kterou má služba právo položit malému dodavateli.

Obchodní model

Jak je licence uspořádána.

Čísla závisí na podobě nasazení a dávají se na požádání. Struktura není důvěrná a její zveřejnění nic nestojí, zatímco zodpoví první otázku, kterou nákup klade.

  • Roční licence na jedno místo

    Jedno místo je jeden analytik na rok. Nezávislý znalec si ho objedná online; služba nebo laboratoř s několika místy pracuje na základě smlouvy, s cenou dohodnutou případ od případu.

  • Pilotní ujednání

    Pilot dost malý na to, aby nákup nebyl ta obtížná část, je obvykle správný první krok, a pod prahem pro přímé zadání není třeba formální řízení.

  • Úschova zdrojového kódu

    Úschova i trvalá licence k nasazené verzi mohou obě vejít do smlouvy. Kontinuita je spravedlivá obava a má smluvní odpověď.

  • Žádná nadřazená licence

    VERA nevyžaduje, abyste drželi licenci k jakékoli akviziční sadě. V nákladech na její provoz není druhý dodavatel.

Dokumenty

Bezpečnostní přehled a prohlášení o schopnostech.

Psaný bezpečnostní přehled a dvoustránkové prohlášení o schopnostech jsou k dispozici pro vnitřní oběh uvnitř vaší služby. Obojí se vydává na příjemce, nese označení důvěrnosti a posílá se soukromým odkazem, ne jako příloha.

Požádejte o ně tím, že nám napíšete, nebo požádejte o ukázku a přijdou s navázáním.

Požádat o bezpečnostní přehled

Čtěte dál

Tvrzení o svrchovanosti si vyzkoušejte sami.

Požádejte, aby se při ukázce odpojil síťový kabel, a sledujte, co běží dál. Trvá to deset sekund a spor to urovná lépe než jakýkoli dokument.

Požádat o přístup

Každá žádost se posoudí, než je přístup udělen.