אבטחה ברמת Enterprise
עם אפס פשרות על פרטיות.
POPRIX תוכננה מאפס עבור ארגונים הדורשים בקרת אבטחה קפדנית, עמידה בתקני פרטיות בינלאומיים והתחייבות חוזית שנתוני הלקוחות לעולם אינם מאמנים מודלי AI.
בקרות אבטחה וזמינות רציפות
עמידה מלאה בתקנות הפרטיות האירופיות
ניהול אבטחת מידע ארגוני
אחסון ועיבוד בתוך האיחוד האירופי
6 עמודי התווך של אבטחת המידע ב-POPRIX
ארכיטקטורת אבטחה רב-שכבתית להגנה על הנתונים, המשתמשים והתקציב שלכם.
הצפנה מתקדמת בתנועה ובמנוחה
כל הנתונים וההתכתבויות מוצפנים מקצה לקצה בתקני AES-256 במנוחה ו-TLS 1.3 בשידור מעל שרתי Google Cloud.
- הצפנת PostgreSQL מלאה
- אחסון קבצים מוצפן ב-GCS
- הפרדת Presigned URLs מ-Audit Logs
אתיקת AI ואי-אימון מודלים (Zero Model Training)
התחייבות חוזית מוחלטת: השיחות, המסמכים ונתוני הלקוחות שלכם לעולם אינם משמשים לאימון מודלי AI ציבוריים.
- הסכמי Enterprise מול Google & Anthropic
- אחסון נתונים ב-EU (Europe-West1)
- מחיקה אוטומטית לפי מנגנוני Retention
תקרות תקציב ואישור אדם (Guardrails)
סוכני ה-AI אינם יכולים לבצע פעולות כספיות מעל תקרת התקציב שהגדרתם. חריגות עוברות מיידית לאישור מנהל.
- תקרות כספיות מוגדרות ברמת סוכן
- תור אישורים אנושי ב-Real-time
- חסימה אוטומטית של חריגות מדיניות
Audit Log בלתי משתנה ופורנזי
תיעוד מלא ובלתי ניתק של כל החלטה, שאילתת ידע, אישור נציג ופעולה במערכת, עם חתימת זמן ומזהה מבצע.
- רישום ב-PostgreSQL dedicated storage
- מעקב מלא אחרי שיקולי ה-AI
- ייצוא נתונים מבוקר לביקורת IT
זמינות גבוהה (99.9% SLA & DR)
תשתית Serverless הפרוסה ב-Multi-Zone Redundancy ב-Google Cloud Run עם Auto-Scaling מ-1 ל-100+ מופעים.
- גיבויים רציפים Point-In-Time Recovery
- תגובת Webhook אסינכרונית ב-Sub-100ms
- 0% אובדן הודעות בעומסים
ניהול זהויות והרשאות (SSO / RBAC)
התחברות מאובטחת באמצעות Google Workspace, Microsoft Azure AD / Entra ID, Okta והרשאות לפי תפקיד.
- תמיכה מלאה ב-OAuth 2.0 / OIDC
- הרשאות מדורגות (Admin/Manager/Agent)
- ניהול Sessions קפדני
צריכים דוח אבטחה מלא עבור צוות ה-IT או ה-CISO?
אנו מספקים לארגונים דוח מפרט אבטחה מלא (Security Whitepaper), הסכם עיבוד נתונים (DPA), ותקציר בדיקות חדירות (PenTest summary).