מרכז האמוןגישה מוקדמת
איך Vixi AI for Work מגן על המידע של החברה.
מה Vixi יכול לראות, מה הוא יכול לעשות, מי מאשר אותו ואיפה הנתונים שלכם נשמרים. הדף הזה מתאר איך Vixi AI for Work עובד היום. כל מה שעוד לא נבנה מסומן כמתוכנן.
איך אנחנו מגינים על המידע של החברה.
הבקרות האלה מובנות. מנהלים מגדירים אותן בקונסולת הניהול, וכל שינוי נרשם ביומן הביקורת. SSO, SCIM, DLP וייצוא יומן ביקורת מתחילים ב-Business.
מי רואה מה
- גישה בשני מפתחות
- Vixi משתמש במסמך רק כששתי הבדיקות עוברות: האדם יכול לפתוח אותו באפליקציה שלו, והבעלים שלו שיתף אותו עם Space שהאדם נמצא בו. שתיהן נבדקות בכל חיפוש. במסמכים חסויים, אפליקציית המקור נבדקת שוב ממש לפני השימוש.
- רמזים לפי הצורך לדעת
- אם מסמך היה עוזר אבל אתם לא יכולים לפתוח אותו, Vixi אומר לכם מי הבעלים כדי שתבקשו גישה. הוא אף פעם לא מראה את הכותרת או משהו מבפנים.
- ערוצים פרטיים
- בערוץ Slack פרטי, Vixi משתמש רק במסמכים שכל חבר יכול לפתוח. אם הוא לא מצליח להתאים מישהו בערוץ לאדם בחברה שלכם, הוא מבקש להמשיך בהודעה ישירה. בערוצים ציבוריים הוא משתמש רק במה ששותף עם כל החברה.
- SSO ו-SCIM כלולים
- מתחברים עם כל ספק זהויות שתומך ב-OIDC או SAML 2.0, ומחייבים את זה לכולם. SCIM 2.0 מוסיף ומסיר אנשים וקבוצות אוטומטית. כלול מ-Business.
מי עושה את העבודה
- ארגז חול נפרד לכל אדם
- ה-Vixi של כל אדם רץ בקונטיינר משלו תחת gVisor, ארגז חול עם גבול ליבה משלו. חומת אש חוסמת אותו מה-Vixi של אנשים אחרים, מהרשת הפנימית שלנו ומנתוני המטא של הענן, והוא לא מקבל חיבורים נכנסים. בתוכו, הכספת וכלי התשלום עונים רק לתהליך המפוקח של Vixi עצמו, שמערכת ההפעלה בודקת. קוד שהמודל מריץ לא יכול לקרוא להם.
- לחברי הצוות יש זהות משלהם
- חברי צוות AI הם חשבונות בפני עצמם, עם שם, בעלים והרשאות משלהם. הם מפרסמים בשם עצמם ולא מתחברים כאדם. יומן הביקורת מראה את הפעולות שלהם בשמם.
- האצלה מוגבלת בהיקף ובזמן
- כשחבר צוות פועל בשביל אדם, האדם נותן לו האצלה: כלים ומשאבים בשם, עד 90 יום. אפשר לבטל בכל עת, ויומן הביקורת רושם כל פעולה כ“בשם” האדם.
מה דורש אדם
- אישורים לפי רמת סיכון
- כל פעולה מקבלת ציון סיכון לפי כמה אפשר לבטל אותה, כמה כסף מעורב, למי היא מגיעה, כמה הנתונים רגישים וכמה רשומות היא נוגעת בהן. מנהלים קובעים ספים לפי תפקיד, חבר צוות ותהליך. אנשים יכולים רק להחמיר אותם. תשלומים דורשים מפתח גישה או אישור חתום בטלפון.
- תוכן חיצוני מחמיר את הכללים
- אחרי שריצה קראה משהו מחוץ לחברה, כמו אימייל חיצוני, דף אינטרנט או קובץ של אורח, הפעולות שלה שיוצאות החוצה או שאי אפשר לבטל ממתינות לאדם, גם במצב אוטומטי. בריצה הזו, נתונים חסויים לא יכולים לצאת מהחברה בלי אישור של אדם.
- DLP על פעולות ועל פרומפטים למודל
- גלאים מובנים מוצאים סודות ומפתחות API, מספרי כרטיס, IBAN, מספרי Social Security אמריקאיים ו-SIN קנדיים, כתובות אימייל, מספרי טלפון ומונחי בריאות. לכל אחד, מנהלים בוחרים להתיר, להסתיר, לבקש אישור או לחסום. פעולות נבדקות לפני שהן רצות. הנחיות ותשובות נבדקות בפרוקסי המודלים שלנו.
- מדיניות דומיינים לדפדפן
- מנהלים קובעים אילו דומיינים הדפדפן של Vixi רשאי ואינו רשאי לפתוח. הרשימה של חבר צוות יכולה רק לצמצם את זו של החברה.
- מתג חירום
- עוצרים חבר צוות אחד, תהליך אחד, אפליקציה מחוברת אחת או את כל החברה. זה נכנס לתוקף תוך שניות: עבודה רצה מבוטלת והמכשירים של חבר הצוות מנותקים. אפשר לחדש אחר כך. שניהם נרשמים.
מה נרשם
- יומן ביקורת עם ראיות
- כל קריאה לכלי, כל כתיבה דרך API וכל אישור נרשמים, וכך גם כל חיפוש: מה נקרא ועם הגישה של מי. בצעדים בדפדפן נשמר צילום מסך.
- ייצוא לכלים שלכם
- מזרימים את היומן ל-bucket תואם S3, ל-Splunk, ל-Datadog או ל-webhook שלכם. הוא חתום, כך שאפשר לוודא שהוא הגיע מאיתנו.
- תקופת שמירה
- אתם בוחרים כמה זמן היומן נשמר: 90 יום כברירת מחדל, ולפחות 30. רשומות ישנות יותר וצילומי המסך שלהן נמחקים כל יום, אבל אף פעם לא לפני שהייצוא שלכם קיבל אותן.
- שימור משפטי
- מפעילים שימור משפטי, ושום דבר ביומן לא נמחק עד שמכבים אותו. שני הדברים מתועדים.
איך המידע מטופל
- בלי אימון על המידע שלכם
- מודלי ה-AI רצים על Amazon Bedrock, ו-Amazon Bedrock לא מאמן מודלים על הקלט שלכם. גם Vixi AI לא מאמנת מודלים על הנתונים שלכם, והפרוקסי של המודלים שלנו לא שומר הנחיות ביומנים שלו.
- הצפנה בתעבורה
- החיבורים בין הדפדפנים, האפליקציות והמכשירים שלכם ל-Vixi AI משתמשים ב-TLS. כך גם החיבורים שלנו לספקי מודלים ולאפליקציות שאתם מחברים.
- הצפנה במנוחה
- סיסמאות, מפתחות API ואסימוני התחברות של אפליקציות נשמרים בכספת מוצפנת ב-AES-256-GCM. הפריטים של כל אדם חתומים במפתח נתונים משלו, והמפתח הזה מוצפן במפתח ראשי שמוחזק במאגר הסודות של השרת שלנו. גיבויי מסד נתונים נשמרים מוצפנים ב-Cloudflare R2.
איפה המידע שלכם נמצא היום.
Vixi AI for Work רץ על שרתים בגרמניה. מודלי ה-AI רצים בארצות הברית. בחירת אזור מתוכננת.
אחסון
Hetzner, פלקנשטיין, גרמניה
השרתים שלנו, מסדי הנתונים וה-Vixi הפרטי של כל אדם.
מודלי AI
Amazon Bedrock, ארצות הברית
מודלי Claude ו-embeddings של טקסט. הבקשות נשלחות לאזור us-east-1 ונשארות בארצות הברית.
מעבדי משנה
חברות שמעבדות עבורנו נתוני לקוחות.
| חברה | מה היא עושה | איפה | סטטוס |
|---|---|---|---|
| Hetzner Online | אירוח: שרתים, מסדי נתונים וה-Vixi של כל אדם. | גרמניה | בשימוש |
| Amazon Web Services (Amazon Bedrock) | מריץ את מודלי ה-AI ואת ה-embeddings לחיפוש בחברה. מקבל רק את החלקים משיחה או ממסמך שהבקשה צריכה. | ארצות הברית | בשימוש |
| Cloudflare | DNS של tavix.dev, ואחסון R2 לגיבויים מוצפנים של מסד הנתונים. תעבורת האינטרנט שלנו לא עוברת דרך Cloudflare. | רשת גלובלית | בשימוש |
| Stripe | חיוב עבור תוכניות בתשלום. Stripe מחזיקה מספרי כרטיס, אף פעם לא Vixi AI. | ארצות הברית | ממתין |
| Resend | שולחת אימיילים: קודי התחברות, הזמנות, אישורים ואימיילים של חברי צוות. | ארצות הברית | ממתין |
| Expo | שולח התראות push לאפליקציית המובייל. | ארצות הברית | ממתין |
ממתין אומר שהשירות מוגדר אבל עדיין לא מעבד נתוני לקוחות.
אפליקציות שהחברה שלכם בוחרת לחבר
אלה מקבלים נתונים רק אם אתם מחברים אותם. Vixi AI קוראת וכותבת שם עם הגישה שאתם נותנים, והאפליקציה מטפלת בנתונים לפי ההסכם שלכם איתה.
- Recall.aiממתין
שולחת בוט הערות לפגישות שאתם מזמינים אותו אליהן, ומחזירה תמלול. בפגישה הבוט מציג את עצמו כ-AI.
- Slackאם תחברו
”שאלו את Vixi”, חברי צוות ואישורים בסביבת העבודה שלכם ב-Slack.
- Microsoftאם תחברו
Outlook, Teams ואפליקציות Microsoft 365 אחרות שאתם מחברים.
- Googleאם תחברו
Gmail, Calendar, Drive ואפליקציות Google Workspace אחרות שאתם מחברים.
מפת דרכים לעמידה בתקנים.
איפה אנחנו עומדים בהסמכות ובתנאי החוזה. לפריטים מתוכננים עוד אין תאריך.
- זמין
רשימת מעבדי המשנה
הרשימה שבדף הזה.
- טיוטה
הסכם עיבוד נתונים
טיוטת DPA המבוססת על סעיף 28 של GDPR. בקשו מאיתנו עותק.
- טיוטה
מדיניות שימוש ב-AI ועיבוד נתונים
איך Vixi משתמש במודלי AI ובנתונים שלכם. טיוטה זמינה לפי בקשה.
- מתוכנן
SOC 2 Type I
ביקורת בלתי תלויה של אופן התכנון של הבקרות שלנו.
- מתוכנן
SOC 2 Type II
ביקורת של אופן הפעולה של הבקרות האלה לאורך כמה חודשים.
- מתוכנן
ISO 27001
הסמכה לניהול אבטחת המידע שלנו.
- מתוכנן
מבדק חדירה בלתי תלוי
בדיקה של המוצר על ידי חברת אבטחה חיצונית.
- מתוכנן
מפתחות משלכם (BYOK)
מצפינים את הכספת ואת אינדקס החיפוש עם מפתחות שבשליטתכם בשירות ניהול מפתחות.
- מתוכנן
בחירת אזור
שומרים את המידע שלכם בארה״ב, באיחוד האירופי או בקנדה.
- מתוכנן
HIPAA
הסכם שותף עסקי למידע רפואי.
מסמכים לבדיקה שלכם.
שלחו לנו את השאלון, או בקשו כל אחד מאלה. נשלח לכם באימייל.
- לפי בקשה
חבילת סקירת האבטחה
הדף הזה במסמך אחד, עם הערות על הארכיטקטורה ותשובות לשאלות נפוצות בשאלונים.
- לפי בקשה
הסכם עיבוד נתונים (DPA)
טיוטה, המבוססת על סעיף 28 של GDPR.
- לפי בקשה
מדיניות שימוש ב-AI ועיבוד נתונים
טיוטה: באילו מודלים אנחנו משתמשים, מה הם מקבלים ומה הם שומרים.
פותח אימייל אל sales@tavix.dev.
דיווח על חולשת אבטחה.
חושבים שמצאתם בעיית אבטחה ב-Vixi AI? כתבו ל-security@tavix.dev.
- ספרו לנו מה מצאתם ואיך לשחזר.
- השתמשו רק בחשבונות ובנתונים שלכם. אל תיגשו לנתונים של אחרים ואל תשבשו את השירות.
- תנו לנו זמן סביר לתקן לפני שאתם משתפים את זה בפומבי.
אנחנו קוראים כל דיווח ונספר לכם מה מצאנו.
יש לצוות האבטחה שלכם שאלות?
שלחו לנו את שאלון האבטחה ונמלא אותו, או בקשו את חבילת הבדיקה.