Не стена значков. Каждая гарантия на этой странице — это механизм, который Вы можете изучить, протестировать и проаудировать прямо в Tajo.
Tajo — агентная система, которая строит и запускает интеграции с данными Ваших клиентов. Именно такое программное обеспечение обязано доказывать, что ведёт себя корректно, — поэтому мы встроили доказательство в саму среду выполнения. Вместо того чтобы просить Вас довериться странице с сертификатами, Tajo делает свои ключевые гарантии принудительно исполняемыми и проверяемыми в продукте: одобрения криптографически привязаны к тому, что они одобряют, выполнение аттестует, что именно было запущено, аудиторский след защищён от незаметных изменений, а всё, что не может доказать право на запуск, не запускается.
Когда человек одобряет интеграцию, одобрение привязывается к криптографическому дайджесту точной конфигурации. Среда выполнения исполняет только то, что соответствует этому дайджесту: что Вы одобрили — то, доказуемо, и выполняется.
Каждый запуск аттестует опубликованный дайджест, под которым он выполнялся. Если работающая конфигурация и одобренная конфигурация когда-либо разойдутся, выполнение останавливается. Никаких «почти совпадает».
Каждая запись аудита сцеплена с хешем предыдущей. Удаление или правка записи заметно разрывает цепочку. История того, что выполнялось, кто это одобрил и чего это коснулось, защищена от подделки по самой своей конструкции.
Синхронизация, которая не может доказать наличие согласия для записей, которые она перенесла бы, не запускается. Не «запускается с предупреждением» — не запускается. Согласие — это предусловие, которое обеспечивает среда выполнения, а не галочка на странице настроек.
Когда агент делает выборку Ваших данных для черновика интеграции, предпросмотр показывает структуру записей — имена и типы полей, — но не значения. Данные Ваших клиентов — не материал для черновиков.
Действия, которые пишут во внешние системы, находятся за шлюзами одобрения. Каждое одобрение одноразовое, привязано к точным входным данным, для которых оно выдано, и имеет срок действия. Одобрение нельзя воспроизвести повторно или использовать для другого набора данных.
Общая нить в устройстве Tajo: если система не может доказать, что действие безопасно и одобрено, действие не происходит.
Каждая интеграция работает в рамках явных бюджетных лимитов. Когда лимит достигнут, работа останавливается — она не деградирует в неограниченное выполнение.
Если проверку безопасности невозможно выполнить — согласие недоказуемо, дайджест не совпал, одобрение истекло, — по умолчанию следует отказ. Система предпочитает не сделать ничего, чем сделать то, что Вы не подписывали.
Агент готовит черновики и проверяет их; он не выдаёт себе разрешений. Публикация и рискованные записи требуют решения человека, и это решение привязано к точному содержимому, по которому оно принимается.
На этой странице нет стены логотипов о соответствии стандартам. Мы считаем, что полезнее показать Вам сам механизм: попросите нас провести Вас по цепочке дайджестов, записям аттестации или журналу аудита на сессии раннего доступа — и мы это сделаем, в Вашем собственном рабочем пространстве, где Вы сами увидите доказательства.
Если Вы считаете, что нашли проблему безопасности в Tajo, мы хотим узнать об этом напрямую и быстро.
Присоединяйтесь к раннему доступу — мы покажем Вам цепочку одобрений, записи аттестации и журнал аудита в работе на реальной интеграции.