Sécurité

Les charges de travail hébergées fonctionnent sur des versions de systèmes d'exploitation maintenues et prises en charge.

Les correctifs du système d'exploitation et de la plateforme sont appliqués en continu.

Le pare-feu au niveau réseau restreint l'accès entrant aux services hébergés.

L'accès administratif et aux bases de données est restreint au niveau réseau.

Le trafic vers les applications exploitées par BMaiKR est chiffré en transit via TLS.

L'accès aux bases de données est limité à l'application et aux administrateurs autorisés.

L'accès à l'application requiert des identifiants authentifiés.

Actions and data access are gated by the authenticated user’s permissions.

Lorsqu'une application prend en charge plusieurs rôles, les permissions suivent un modèle basé sur les rôles.

Les comptes et services ont un périmètre d'accès limité à ce dont ils ont besoin pour fonctionner.

Les saisies fournies par l'utilisateur sont validées avant traitement.

Les API exigent des requêtes authentifiées et autorisées.

Les identifiants et clés API sont tenus à l'écart du code source et des dépôts de code applicatif.

L'accès aux systèmes de production est revu périodiquement.

Les services hébergés sont supervisés en matière de disponibilité et d'erreurs.

Les événements applicatifs et d'infrastructure sont journalisés à des fins de revue opérationnelle et de sécurité.

Les vulnérabilités connues dans les dépendances et l'infrastructure sont suivies et traitées.

Les dépendances applicatives sont maintenues à jour dans le cadre de la maintenance continue.

Un processus documenté régit la manière dont les incidents de sécurité sont traités — voir la page Réponse aux incidents.

Les données circulant entre le client, l'application et l'infrastructure de BMaiKR sont chiffrées via TLS.

Appliqué lorsque la plateforme de stockage et d'hébergement sous-jacente le prend en charge.

L'accès aux sauvegardes est restreint de la même manière que celui des données de production.

Les durées de conservation suivent la configuration de service applicable — voir Cycle de vie des données client.

Deletion follows the service’s configured procedure after the recovery window closes.

Les workflows d'IA livrés aux clients sont conçus pour ne fournir que le contexte requis par une tâche spécifique.

AI models are not given open, unrestricted access to a customer’s full database.

Le fournisseur d'IA utilisé pour une charge de travail est une décision de configuration, documentée par projet.

Le contexte transmis à un modèle est délimité et construit par la couche applicative, et non transmis brut.

Les workflows à récupération augmentée sont conçus pour n'interroger que la base de connaissances pertinente pour la tâche.

For applicable client-delivered platforms, access can be scoped to a specific customer’s data according to the agreed architecture.

Customer data and workflows can be kept separate at the application and storage layer where a platform’s architecture calls for it.

Les identifiants d'intégration peuvent être limités au client et au service auxquels ils appartiennent.

Appliquée selon le modèle de déploiement convenu pour une plateforme donnée.

Dépend de la configuration de journalisation déployée pour une plateforme donnée.