Фактический обзор того, что работает сегодня, чего нет, и что вашей службе безопасности или соответствия требованиям еще предстоит оценить.
Роли «Администратор», «Участник» и «Наблюдатель» ограничивают действия с аккаунтом и конфигурацией. Это техническое средство контроля, а не сертификация соответствия.
События аудита приложения доступны для поиска и экспорта. Текущее хранилище не является реестром с однократной записью и защитой от несанкционированного изменения.
Рабочие нагрузки арендаторов в продакшене сейчас выполняются в г. Falkenstein, Германия. Возможность выбора региона клиентом в общедоступном режиме отсутствует.
Стандартные DPA или HIPAA BAA в настоящее время недоступны. Не обрабатывайте PHI или защищаемые регулируемые данные без соответствующих условий.
Панель управления включает настройку SSO для SAML/OIDC. Проверьте требования к вашему провайдеру идентификации и сопоставлению ролей в процессе оценки.
Внешний мониторинг и углубленные проверки работоспособности работают. Сервис по-прежнему имеет домен отказа, ограниченный одним хостом, и не имеет формального SLA по времени работы.
Используйте только после проведения оценки рисков поставщика. Текущий сервис не сертифицирован по стандарту SOC 2 и не должен позиционироваться как удовлетворяющий требованиям финансового регулятора.
Не обрабатывайте PHI. В настоящее время KiwiClaw не подписывает соглашения BAA и не заявляет о соответствии требованиям HIPAA.
Изоляция gVisor и сетевые средства контроля снижают риски между арендаторами, однако юридические отделы должны самостоятельно провести проверку привилегий, хранения данных и рисков поставщика.
RBAC и изоляция отдельных агентов поддерживают работу с несколькими клиентами. Подтвердите ожидания по мощности и поддержке перед крупным развертыванием.
Мы задокументируем текущие средства контроля и пробелы в соответствии с вашими заявленными требованиями. Никакая сертификация или SLA не подразумеваются.
KiwiClaw имеет действующие технические средства контроля, включая RBAC, настройку SSO, журналы аудита, изоляцию gVisor, аутентифицированный входящий трафик и контролируемый исходящий трафик. Сервис по-прежнему использует один рабочий хост, не имеет формального SLA по времени работы, не сертифицирован по стандарту SOC 2 и не предлагает HIPAA BAA или стандартное DPA.
В настоящее время KiwiClaw не имеет сертификации SOC 2 и не заявляет о соответствии требованиям HIPAA или GDPR. Не обрабатывайте PHI и проведите юридическую оценку и оценку рисков поставщика перед использованием сервиса в регулируемых сферах.
Выделенные кластеры для клиентов, выбор регионов и договорные гарантии SLA на сегодняшний день недоступны в общем порядке. Свяжитесь с командой для получения точного обзора возможностей и пробелов.
Мы покажем действующие средства контроля и определим пробелы в соответствии с вашими требованиями.