Ar gyfer y CIO a TG

"Gwerthwr arall yn dal ein data bargen."

Teg. Dyma beth fyddech chi'n ei gymeradwyo, wedi'i fynegi yn y ffordd y bydd rhaid i chi ei ailfynegi yn fewnol. Mae pob llinell wedi'i dystiolaethu ar y dudalen Ymddiriedaeth yn hytrach na'i honni yma.

Gwahanu
Diogelwch ar Lefel Rhes ar bob tabl, wedi'i orfodi yn y gronfa ddata yn hytrach nag yn y cod cymhwysiad. Ni all un tenant ddarllen rhesi tenant arall hyd yn oed pan fo'r cymhwysiad yn anghywir.
Amgryptio
AES-256 ar orffwys a TLS 1.2+ mewn trosglwyddiad, gydag amgryptio amlen AWS KMS ar gyfer y tocynnau sy'n cysylltu â'ch systemau eraill.
Hunaniaeth
Mewngofnodi unigol OIDC a SAML, dilysu aml-ffactor yn orfodol, a phasgoriadau FIDO2. Mae eich cyfeiriadur yn parhau i fod yn ffynhonnell ddibynadwy ar gyfer pwy sy'n bodoli a phwy sydd wedi gadael.
Archwilio
Log archwilio ar draws pob llwybr API, gyda rolau gweld a archwilio darllen-yn-unig fel na fydd angen mynediad ysgrifennu ar adolygwr mewnol i wirio rhywbeth.
AI a'ch data
Mae casgliadau'n rhedeg drwy AWS Bedrock o fewn yr amgylchedd AWS. Ni wneir unrhyw hyfforddi model ar ddata cwsmeriaid, ac ni fydd awgrym AI byth yn newid cofnod heb i berson ei dderbyn.
Ymadael
Cedwir data dim ond tra bo'r cyfrif yn weithredol ac mae ar gael i'w allforio ar ôl terfynu. Mae dileu yn cwmpasu cofnodion deilliedig, nid y rhes sylfaenol yn unig.
Sicrwydd
Mae SOC 2 Type II yn ei gyfnod arsylwi hyd at 18 Tachwedd 2026 — heb ei ardystio eto. Mae ISO 27001 ar 118 o 118 o reolaethau gyda'r archwiliad ar y gweill, a chanfu prawf treiddio annibynnol nad oedd unrhyw faterion critigol, uchel na chanolig.

Cymerwch hwn i'ch adolygiad

Mae'r rhestr wirio gwerthuso gwerthwyr yn ailosod y cyfan fel grid y gallwch ei gludo i'ch templed eich hun, ac yn argraffu ar dudalen sengl.

Rhestr wirio gwerthuso gwerthwyr