An toàn lượng tử sau, được bảo vệ cho tương lai

Mã hóa hậu lượng tử

ML-KEM-768 (NIST FIPS 203) tại thời điểm bảo vệ chống lại các cuộc tấn công "harvest now, decrypt later".

Key escrow + FIDO2

Phân tán khóa, thay đổi khóa theo dự án và xác thực phần cứng FIDO2.

Truy cập được quản lý

RBAC áp dụng tại cấp độ truy vấn, ủy quyền được thực thi bằng cách mã hóa, một chuỗi kiểm toán đầy đủ.

Máy chủ tự bảo vệ — kiểm tra an ninh

Một watchdog tự động giám sát và bảo vệ máy tính mà nó đang chạy — chứa các mối đe dọa (IPs brute-force, cổng công khai bất hợp pháp, đường hầm có hại) một cách đảo ngược trong vài giây, với mọi hành động được ghi lại trong nhật ký kiểm toán chống sửa đổi. Các hành động tự động được triển khai theo từng giai đoạn.

Trợ lý chuyên gia IT

Một chuyên gia IT nội tại: tự sửa chữa trước, sau đó là chuyên gia trung tâm có thể tham khảo tài liệu, rồi là các sửa chữa từ xa được ký và phê duyệt bởi người vận hành — mô hình hỗ trợ IT quản lý, bên trong sản phẩm.

← Trở về trang chủ

Under the hood

Các khả năng kỹ thuật đằng sau đây — từ danh sách tính năng hiện hành.

Bảo mật mã hóa hậu lượng tử

ML-KEM-768 (NIST FIPS 203) + quay khóa Fernet theo dự án + lưu trữ khóa ngưỡng + xuất dữ liệu có chữ ký.

Phân quyền được đảm bảo bằng thuật toán mã hóa

JWT scope với quyền hạn giảm dần theo cấp độ, độ sâu nguồn gốc 5.

Máy chủ tự bảo vệ (SOAR)Preview

Mỗi lần cài đặt đều giám sát và bảo vệ máy chủ của mình; cách cô lập có thể đảo ngược trong vài giây, các hành động không đảo ngược chỉ được thực hiện sau khi xác nhận bởi người vận hành; được giới hạn bởi chính sách có phạm vi và hết hạn + cầu chì + công tắc ngắt toàn cầu. 108 bài kiểm tra, đã được xác minh qua mô phỏng — các hành động tự động được triển khai theo từng giai đoạn.

Trợ lý chuyên gia IT (hub L0→L2)

Hỗ trợ ba lớp tích hợp trong sản phẩm: tự sửa chữa tại chỗ (L0) → chuyên gia trung tâm RAG-over-docs (L1) → can thiệp từ xa được xác thực và phê duyệt bởi vận hành (L2). Mô hình hỗ trợ MSP được tích hợp bên trong sản phẩm.

Lớp bằng chứng NIS2

Qualified-sealed release & exchange provenance (RFC-064), verifiable end-to-end.

Chứng thực sửa đổi + RBAC

Row-hash-chained audit, phân lập theo từng khách hàng được thực thi tại cấp độ truy vấn.