Suveranitate și încredere

Probele dumneavoastră nu părăsesc niciodată clădirea.

Implicitul este complet offline și suveran: stația de lucru, sau propriul dumneavoastră server, fără ca nimic să părăsească clădirea. Întrebările de mai jos sunt răspunse pentru acel implicit.

  • Offline și suveran implicit
  • Fără telemetrie, fără acces de la distanță al furnizorului
  • Modelele rulează pe hardware-ul dumneavoastră

Arhitectura, într-un paragraf

O instalare închisă în interiorul perimetrului dumneavoastră.

VERA este instalat ca client pe stațiile de lucru ale analiștilor, cu un server central de inferență pe propriul dumneavoastră intranet când doriți unul. Probele sunt citite din propria dumneavoastră stocare, numai în citire. Nu există telemetrie. Când o stație de lucru are o rețea, VERA își verifică cheia de licență la noi și nu trimite date de caz. Scoateți rețeaua și munca continuă.

O opțiune stă lângă acel implicit, pentru un serviciu care decide să nu ruleze modelele pe propriul hardware: La VERA Forensics. Este oprită până o alegeți, și chiar atunci fișierele cazului rămân pe stația de lucru. VERA este și în serviciu la Service National de Police Scientifique. Aceasta numește un laborator, nu singurul fel de organizație pentru care este software-ul.

Cel mai bun fel de a verifica aceasta este să scoateți cablul de rețea în timpul demonstrației și să continuați să lucrați. Este primul lucru pe care îl sugerăm.

Fluxuri de date

Ce pleacă, și ce rămâne.

Nu părăsește niciodată rețeaua dumneavoastră

  • Extracțiile și fiecare înregistrare derivată din ele.
  • Identificatorii de caz, de sigiliu și de dispozitiv.
  • Interogările de căutare și conversațiile cu asistentul.
  • Jurnalele de audit și activitatea utilizatorului.
  • Mapările, dacă nu alegeți să le contribuiți unei biblioteci pe care o găzduiți.

Rămâne pe stația de lucru a analistului

  • Accesul la probele brute, care este numai în citire în fiecare stadiu.
  • Depozitul de probe însuși, pe care serverul de inferență nu îl citește niciodată.
  • Starea locală a cazului și contextul de lucru al analistului.

Numai dacă decideți să nu rulați IA dumneavoastră înșivă

  • Textul interogării, extrase de căutare sau de asistent, și audio pentru transcriere când este folosit. Fișierele cazului rămân pe stația de lucru.
  • Aceasta se întâmplă numai odată ce selectați La VERA Forensics, vă autentificați și acceptați un consimțământ separat. Politica de confidențialitate spune unde merge.
  • Utilizarea este imputată soldului contului. Conversațiile cu asistentul ținute acolo sunt păstrate; politica de confidențialitate spune ce este păstrat și cum se șterge.

Revizuire de securitate

Chestionarul, răspuns înainte să îl trimiteți.

Acestea sunt întrebările care sosesc în fiecare revizuire de securitate. A răspunde la ele aici economisește un drum dus-întors și vă lasă să judecați răspunsurile fără o conversație comercială atașată.

Întrebare Răspuns
Software-ul cere acces la internet? Nu. VERA funcționează fără rețea. Când are una, își verifică cheia de licență la pornire și la câteva ore: identificatorul cheii, codul stației de lucru și versiunea, niciodată date de caz. Conexiunea la internet VERA, oprită implicit și pornită în Setări, descarcă modelele de IA. Catalogul bibliotecii publice este singurul lucru citit fără ea, și nu poartă date de caz. Dacă selectați La VERA Forensics, acea singură plasare apelează API-ul nostru după autentificare și consimțământ.
Furnizorul are acces de la distanță? Nu. Nu există un tunel de asistență la distanță și niciun acces de mentenanță: nu putem ajunge la cazurile dumneavoastră. Putem numai retrage o cheie de licență, pe care o stație de lucru cu rețea o aplică la verificarea următoare a licenței.
Există telemetrie sau raportare a utilizării? Nu. Software-ul nu trimite telemetrie: verificarea licenței poartă identificatorul cheii, codul stației de lucru și versiunea, nimic despre ceea ce faceți. Numai dacă selectați La VERA Forensics utilizarea este imputată soldului contului și conversațiile cu asistentul sunt păstrate, așa cum descrie politica de confidențialitate.
Unde sunt prelucrate datele investigației? Pe infrastructura dumneavoastră. Acesta este implicitul, și este complet offline. Probele brute rămân pe stația de lucru a analistului. Propriul dumneavoastră server, dacă folosiți unul, rămâne în rețeaua dumneavoastră. Numai dacă serviciul dumneavoastră decide să nu ruleze el însuși modelele și selectează La VERA Forensics pleacă textul interogării, niciodată fișierele cazului.
Accesul la probe este numai în citire? Da, în fiecare stadiu al lanțului. Depozitul de probe nu este deschis niciodată cu acces de scriere.
Ce este jurnalizat, și unde trăiește jurnalul? Fiecare acțiune a asistentului și fiecare rezultat sunt scrise într-un jurnal de audit, ținut în interiorul instalării dumneavoastră și lizibil de dumneavoastră.
Ce modele de IA sunt folosite, și cine le controlează? Pe hardware-ul dumneavoastră, și dumneavoastră le alegeți. Acesta este implicitul. Numai dacă selectați La VERA Forensics, VERA Forensics stabilește lista de modele.
Pot datele ajunge la un furnizor de IA terț? Nu implicit: stația de lucru și serverul dumneavoastră nu o fac niciodată. Numai dacă serviciul dumneavoastră decide să nu ruleze el însuși modelele și selectează La VERA Forensics, după autentificare și un consimțământ separat. Politica de confidențialitate spune unde merge acel trafic.
Cum sunt livrate actualizările? Ca pachete pe care le primiți și le instalați în ritmul dumneavoastră. Nimic nu se actualizează singur printr-o conexiune de rețea.
Cine de la furnizor poate vedea datele noastre? Nimeni nu poate ajunge la instalarea dumneavoastră, și nu există o copie a cazului dumneavoastră. Numai dacă selectați La VERA Forensics extrasele trec prin API-ul nostru; conversațiile cu asistentul ținute acolo sunt păstrate, și numai VERA Forensics le poate citi, așa cum descrie politica de confidențialitate.
Ce se întâmplă cu datele dacă se termină contractul? Rămân unde erau: pe infrastructura dumneavoastră. Aceasta a fost întotdeauna adevărat pentru implicit. Conversațiile cu asistentul păstrate la plasarea opțională sunt șterse la cerere, așa cum descrie politica de confidențialitate. Înlăturați software-ul și fișierele dumneavoastră rămân.
Există un acord de prelucrare a datelor de semnat? Pentru implicit, rămâneți singurul operator și singura persoană împuternicită. Un acord de prelucrare se aplică numai dacă selectați La VERA Forensics, pentru că acea opțiune trimite extrase în afara rețelei dumneavoastră.
Putem rula propriul nostru test de penetrare? Da. Testați instalarea în mediul dumneavoastră în orice condiții cere politica dumneavoastră, și trimiteți-ne constatările.
Dar lanțul de aprovizionare și dependențele? Un inventar al dependențelor pentru versiunea instalată este furnizat la cerere, sub cadrul de confidențialitate descris mai jos.

Dacă revizuirea dumneavoastră întreabă ceva ce nu este acoperit aici, scrieți la alexandre@veraforensics.com și răspunsul va fi adăugat pe această pagină.

Protecția datelor

GDPR, în poziția care se aplică de fapt.

Implicit, nicio dată de investigație nu ajunge la noi sau la oricine altcineva. Software-ul este offline. La VERA Forensics este o opțiune separată, pentru un serviciu care decide să nu ruleze el însuși modelele: textul interogării pleacă numai dacă o selectați și consimțiți.

  • Rămâneți operatorul

    Serviciul dumneavoastră stabilește scopurile și mijloacele prelucrării, așa cum o face deja pentru probele însele. Nimic din aceasta nu se schimbă când VERA este instalat.

  • Suveran implicit

    Stația de lucru și propriul dumneavoastră server nu exportă date de caz, și nu au nevoie de rețea ca să funcționeze. La VERA Forensics rămâne oprit dacă nu decideți să îl selectați.

  • Păstrarea o stabiliți dumneavoastră

    Datele trăiesc în stocarea dumneavoastră, sub regulile dumneavoastră de păstrare. Software-ul nu impune nicio păstrare a sa și nu ține nicio copie în altă parte.

Accesibilitate

EN 301 549, răspuns punctual, nu cu o insignă.

Accesibilitatea este o cerință de achiziție în cumpărarea publică europeană, iar o afirmație generală de conformitate de la un furnizor mic valorează foarte puțin. Așadar iată poziția precisă. Acest site este construit la WCAG 2.1 AA: structură semantică, operare de la tastatură peste tot, focalizare vizibilă, contrast verificat față de paletă, și fiecare animație redusă la starea ei finală când vizitatorul a cerut mișcare redusă.

Pentru interfața produsului, spuneți-ne ce criterii aplică oferta dumneavoastră și le vom răspunde unul câte unul, inclusiv pe cele unde răspunsul actual nu este încă ceea ce aveți nevoie. Aceasta este mai util unui evaluator decât o insignă, și este singura afirmație pe care o putem face și păstra.

Instalare

Ce implică de fapt instalarea.

O instalare în rețea închisă înlătură cei mai mulți pași pe care îi cere o desfășurare obișnuită de software. Nu există crearea de conturi, nicio federație de identitate cu un serviciu extern și nicio excepție de rețea de negociat.

  1. 01

    Delimitare

    Convenim pe ce hardware va rula serverul de inferență și câte stații de lucru ale analiștilor sunt implicate. Conversația aceea este scurtă, și este punctul în care se stabilește forma licenței.

  2. 02

    Instalare pe hardware-ul dumneavoastră

    Fiecare stație de lucru primește un program de instalare. Pentru serviciu, echipa dumneavoastră instalează fie serverul standard pe Mac, Windows sau Linux, fie pachetul pentru o mașină Linux cu placă grafică, din fișiere descărcate o dată din contul dumneavoastră, cu noi disponibili pentru sesiune. Modelele se adaugă prin copierea unui dosar, așa că nu este necesar niciun acces spre exterior în niciun punct.

  3. 03

    Propria dumneavoastră testare de securitate

    Rulați orice cere politica dumneavoastră înainte ca software-ul să atingă un sigiliu real. Am prefera să găsiți ceva decât să nu priviți.

  4. 04

    Un prim sigiliu real

    Primul caz trecut prin instalare este testul real al acoperirii, și este locul unde biblioteca partajată începe să se plătească singură.

  5. 05

    Predare și documentație

    Instalarea este documentată astfel încât să ruleze fără noi. Aceasta nu este o curtoazie, este răspunsul la întrebarea de continuitate pe care un serviciu are dreptate să o pună unui furnizor mic.

Model comercial

Cum este structurată licența.

Cifrele depind de forma unei instalări și sunt date la cerere. Structura nu este confidențială, iar publicarea ei nu costă nimic, în timp ce răspunde la prima întrebare pe care o pune achiziția.

  • Licență anuală pe post

    Un post este un analist pentru un an. Un expert independent îl comandă online; un serviciu sau un laborator cu mai multe posturi funcționează în baza unui contract, cu prețul convenit de la caz la caz.

  • Aranjamente de pilot

    Un pilot destul de mic încât achiziția să nu fie partea dificilă este de obicei primul pas potrivit, iar sub pragul de atribuire directă nu este necesară nicio procedură formală.

  • Depozit al codului-sursă

    Depozitul și o licență perpetuă pe versiunea instalată pot intra ambele în contract. Continuitatea este o preocupare dreaptă și are un răspuns contractual.

  • Nicio licență din amonte

    VERA nu vă cere să dețineți o licență pentru nicio suită de achiziție. Nu există un al doilea furnizor în costul rulării lui.

Documente

Nota de securitate și declarația de capabilități.

O notă de securitate scrisă și o declarație de capabilități de două pagini sunt disponibile pentru circulație internă în serviciul dumneavoastră. Ambele sunt emise pe destinatar, poartă o mențiune de confidențialitate și sunt trimise printr-un link privat, nu ca atașament.

Cereți-le scriindu-ne, sau solicitați o demonstrație și vor veni odată cu urmarea.

Solicitați nota de securitate

Continuați lectura

Testați dumneavoastră afirmația de suveranitate.

Cereți să fie scos cablul de rețea în timpul demonstrației și urmăriți ce continuă să funcționeze. Ia zece secunde și închide argumentul mai bine decât orice document.

Solicitați accesul

Fiecare cerere este citită înainte ca accesul să fie acordat.