Безопасность
Меры вокруг платформы, слой за слоем.
Пять слоёв мер вокруг того, что вы защищаете, а вокруг всех них air gap. Каждая мера из списка есть в платформе и проверяется её тестами.
Меры в каждом слое
01Периметр
- HTTPS для консоли и API
- Content Security Policy, без встроенных скриптов
- Ограничение запросов для каждого адреса
02Идентификация
- Двухфакторный вход до первого сеанса
- Пароли хешируются Argon2id
- Роль и статус читаются при каждом запросе
- Свежий код для опасных действий, однократный
03Граница организации
- Каждый маршрут проверяется от имени другой организации при каждом прогоне тестов
- API-ключи принадлежат организации
04Действия
- Второй администратор или один человек со свежим кодом
- Команды агенту подписаны; просроченные и повторные отклоняются
- Каждая изоляция заканчивается сама
- Загрузки анализируются в процессе с ограниченной памятью
05Улики
- Журнал аудита сцеплен хешами, записи нельзя удалить
- Сеансы терминала записываются, шифруются и запечатываются
- Пакеты обновлений проверяются по каждому файлу
—Air gap
- Запросы в интернет выключены без разрешения
- Никогда в режиме air-gap
Legit AI- Граница
- Часть платформы
Подробнее: Факты и доказательства, Изоляция и завершение процессов, Защищённый терминал.