SSO ve kurumsal dizin
Kendi kimlik sağlayıcınızla giriş; hesaplar ve roller dizininizi izler.
ARBA Trust Center
Kurumsal inceleme için güvenlik kanıtı
Güvenlik, gizlilik ve mimari ekipleri için dağıtım modelleri, veri sınırları, identity controls, auditability ve procurement materyalleri tek yerde.
- Müşteri kontrollü dağıtım
- İnsan onaylı kurallar
- Açık sınırlar
- Projeye özel değerlendirme
Dağıtım kararı
Modelden önce sınırı seçin
Kesin kontrol seti proje bazında belirlenir. Bu matris mimari profilleri açıklar; genel sertifika değildir.
| Kontrol noktası | Bulutunuz | Altyapınız | On-premises | Air-gapped |
|---|---|---|---|---|
| Platform veri depolaması | Bulut tenant'ınız | Kontrolünüzdeki sunucu ve ağ | Veri merkeziniz | İzole ortam |
| Inference | Onaylı genel veya yerel uç nokta | Onaylı genel veya yerel uç nokta | Onaylı genel veya yerel uç nokta | Yalnızca yerel |
| Gelen erişim | Müşteri politikasına göre | Gerekmez | Gerekmez | Yok |
| Sürüm yolu | Kontrollü pipeline | Müşteri kontrollü pull | İmzalı offline paket | Pull-only/offline paket |
| Uygun ortam | Kurumsal bulut | Egemen müşteri ortamı | Düzenlemeye tabi operasyon | Yüksek kısıtlı ortam |
Platformun konumu, model isteklerinin nerede işlendiğini belirlemez. Genel AI hizmetleri gönderilen içeriği alır. Air-gap için uygun yerel modeller ve bağımlılıklar gerekir; seçilen profil üretim öncesinde değerlendirilir.
Veri sınırları
Egress kontrol altında
Platformun barındırılması ve model çıkarımı ayrı kararlardır. Genel AI hizmetleri kullanıldığında sağlayıcılar, model isteklerinde gönderilen içeriği işler. Sağlayıcıları, bölgeleri ve izin verilen veri akışlarını ekibinizle birlikte belirleriz.
Model uç noktaları ve dış bağlantılar onaylı yapılandırmayla sınırlandırılır. İzole bir kurulum yerel modeller ve bağımlılıklar gerektirir; bunların uygunluğu görev gereksinimlerine göre değerlendirilir.
Kimlik ve erişim
AI hiçbir zaman kişiyi aşamaz
Kullanıcı adına yürütme
AI, başlatan kişinin haklarını aşamaz; yetki her istekte yeniden doğrulanır.
Rol tabanlı izinler
Erişim role ve alana göre sınırlıdır; yönetim işlemleri günlük kullanımdan ayrıdır.
Denetlenebilirlik
Her adım hesap verebilir
Append-only iz
Kaynak referansları, araç çağrıları, işlemler ve kaydedilen kararlar, inceleme ve denetim için yürütme kaydını oluşturur.
Okuma başına günlük
Doküman erişimi oturum başına değil, okuma başına kaydedilir.
İnsan onaylı kurallar ve kararlar
İnsanlar çalışma kurallarını ve izin verilen işlemleri onaylar. Tartışmalı durumlar ve ayrı onay gerektiren işlemler sorumlu kişiye iletilir.
Model kontrolü
Model sağlayıcıları ve erişim
Genel AI hizmetleri kullanıyoruz; kaliteleri görevin gereksinimlerini karşılıyorsa yerel modeller de kullanılabilir. Sağlayıcı seçimi, erişim bilgilerinin saklanması ve model uç noktalarına erişim sistem tasarımında belirlenir.
Şifreleme türetilmiş AI düzlemine de uzanır: özetler, digest'ler ve iddialar da şifrelenir, yalnızca kaynak veri değil.
Dürüst sınırlar
İddia etmediklerimiz
- Şu anda ISO veya SOC sertifikası iddia etmiyoruz; güvenlik duruşumuzu mimari olarak ve her projede gösteriyoruz
- Belirli yetenekler dağıtım moduna bağlıdır — bulut, on-prem ve air-gap profilleri farklıdır
- Ekiplerinizle güvenlik incelemesi, üretimden önce her projenin parçasıdır
Procurement kaydı
Vendor, güvenlik ve gizlilik inceleme materyalleri
Security overview
PublicKontrollerin ve dürüst sınırların sürümlü İngilizce özeti.
Markdown indirGizlilik politikası
PublicVeri işleme, hukuki dayanak, saklama, alıcılar ve haklar.
Politikayı açData Processing Agreement
Talep üzerineHizmet, rol, veri kategorisi ve dağıtım modeline göre hazırlanır.
DPA isteyinSecurity questionnaire
Talep üzerineGerçek çözüm kapsamına göre tamamlanır.
İncelemeyi başlatArchitecture & data-flow pack
NDA altındaSınırlar, entegrasyonlar, portlar, identities ve operasyonel sorumluluklar.
Paketi isteyinProcessor schedule
Projeye özelUygulanabilir sağlayıcılar kanal ve dağıtıma bağlıdır.
Kategorileri inceleİşleme kaydı
Açık sağlayıcı ve işleme kategorileri
| Yüzey | Ne zaman | Veri | Ana kontrol |
|---|---|---|---|
| Site delivery & security | Açık site erişimi | IP ve request metadata | Sınırlı saklama ve erişim |
| CRM ve bildirim | Form gönderimi | İş iletişim bilgisi ve içerik | Need-to-know erişim |
| Mesajlaşma kanalı | Yalnızca seçildiğinde | Kanal kimliği ve mesaj | Kanal şartları ve kullanıcı seçimi |
Hukuki dayanaklar, saklama ve uluslararası aktarım güvenceleri için Gizlilik Politikasına bakın.
Responsible disclosure
Olası güvenlik sorununu bildirin
info@arba-international.com adresine “Security disclosure” konulu tekrar üretilebilir rapor gönderin. Etkilenen yüzeyi, etkiyi, adımları ve güvenli iletişim yöntemini ekleyin. Geçerli raporu beş iş günü içinde onaylamayı hedefliyoruz.
Size ait olmayan veriye erişmeyin, değiştirmeyin veya saklamayın; hizmeti aksatmayın; kamuya açıklamadan önce makul düzeltme süresi tanıyın. ARBA şu anda açık bug-bounty programı yürütmez.
- yalnızca yetkili hesap, tenant ve verilerle test edin
- sorunu göstermek için gereken asgari kanıtı kullanın
- düzeltme sürerken açıklama zamanını koordine edin
Trust Center FAQ
Hayır. ARBA şu anda ISO veya SOC sertifikası iddia etmez. Kontroller mimari ve proje bazında değerlendirilir.
İzole yapılandırma uygun yerel modeller ve bağımlılıklar gerektirir. Genel AI hizmetlerinde istek içeriği onaylı sağlayıcı tarafından işlenir. Veri akışları ve seçilen yapılandırma üretim öncesinde değerlendirilir.
Evet. Güvenlik incelemesi, data flow ve sorumluluk sınırları production yolunun parçasıdır.
Güvenlik, gizlilik ve mimari ekiplerinizi getirin
Gerçek dağıtım sınırını, kontrolleri ve açık soruları birlikte inceleyelim.