SOC-Kompatibilität

Viele Teams müssen Anbieter anhand von Kontrollen im Stil von SOC 2 bewerten. Diese Seite erklärt, wie Sie den Sicherheitsansatz von Corgent den gängigen Kategorien von Sicherheitsfragebögen zuordnen.

Diese Seite behauptet keine bestimmte Zertifizierung. Sie soll Ihnen helfen, die richtigen Nachweise zu sammeln und die richtigen Fragen zu stellen.

Typische Kontrollbereiche

Zugriffskontrolle

• Rollenbasierter Zugriff auf Produktfunktionen
• Authentifizierte APIs für Uploads und Nutzeraktionen
• Authentifizierung per API-Schlüssel für die Nutzung von invoke in der öffentlichen v1-API

Änderungsmanagement

• Versionierte Agent-IDs (author/name-version)
• Prüfung von Uploads, um das Risiko fehlerhafter Pakete zu verringern

Protokollierung und Überwachung

• Ereignisse im Stil eines Audit-Logs für sensible Aktionen
• Grundsätze zur Schwärzung personenbezogener Daten (PII), angewendet auf Logs

Umgang mit Daten

• Liste der Unterauftragsverarbeiter und Überblick über den Datenfluss unter Wie wir Daten verwenden

Was Sie anfragen können

Wenn Sie einen Fragebogen haben, schicken Sie ihn uns zusammen mit folgenden Angaben:

• Ihr geplanter Anwendungsfall (Support, Vertrieb, Betrieb)
• welche Datenklassen betroffen sind (PII, PHI, Finanzdaten)
• ob Sie Einschränkungen bei Anbietern benötigen (Modellanbieter)

Kurzer Selbstcheck

• Sie bewahren API-Schlüssel serverseitig auf
• Sie beschränken Prompt-Inhalte auf das Nötige
• Sie haben für folgenreiche Aktionen einen Schritt mit Freigabe durch einen Menschen

Wie wir Daten verwenden