בידוד מולטי-טננט קפדני
כל ארגון מחזיק בנתוניו, ב-pipelines, בסודות ובמפתחות ה-LLM שלו. אין cache, אין טבלה, אין נתיב קובץ שמשותף ללא דגל מפורש.
אבטחה ותאימות
הסטנדרט שהמבקרים שלכםמצפים לו.
betool בנויה לסביבות שבהן כל גישה, כל הרצה, כל חיוב חייבים להיות ניתנים לעקיבה, מנומקים וניתנים לביטול.
עקרונות
ארבעה עקרונות בלתי-מתפשרים.
הם חלים על כל שורת קוד, כל migration, כל מודול.
ביקורת חובה על גישה חוצה-דיירים
כל קריאת תוכן משתמש על ידי סוכן השייך לארגון אחר (למשל מפעיל הפלטפורמה) מותנית בהסכמה מצד הלקוח, ניתנת לביטול מיידי, ומתועדת בכל גישה.
סירוב אוטומטי בהיעדר ביקורת
מדיניות קפדנית: ללא קריאה ללא עקיבה. אם התיעוד נכשל, הפעולה נדחית. אין חלון שבו גישה תעבור ללא ביקורת.
ריבונות מודלים (BYOK)
מפתחות ה-API שלכם של Anthropic, OpenAI או Google Gemini. או מודלים פרטיים (Ollama, vLLM) על התשתית שלכם. המפתחות שלכם נשארים מבודדים בארגון שלכם.
תאימות
מסגרות ובקרות.
GDPR
סעיף 15 (זכות גישה), סעיף 17 (זכות מחיקה), סעיף 30 (רישום עיבודים). ייצוא אוטומטי לפי ארגון.
הצפנה
TLS 1.3 בתעבורה. הצפנה במנוחה על מסדי הנתונים ועל אחסון האובייקטים. סודות הפלטפורמה בכספת ייעודית (Secret Manager / KMS); פרטי הגישה של האינטגרציות שלכם מאוחסנים במסד הנתונים ולעולם אינם מוצגים שוב.
אחסון באיחוד האירופי
הפלטפורמה ומסד הנתונים מאוחסנים בפריז (Google Cloud, europe-west9). פריסה ייעודית (ענן פרטי של הלקוח, on-premise) לפי בדיקה ב-Enterprise.
ISO 27001
הסמכה מתוכננת, שטרם הושגה נכון להיום. נהלי ניהול אירועים וסקירת הרשאות גישה קיימים.
SSO ו-provisioning
תפקידים מפורטים לכל ארגון. SSO (OIDC / SAML) ו-provisioning SCIM לאחר בחינה ב-Enterprise.
בדיקות חדירה
מבדק חדירה על ידי צד שלישי בלתי תלוי יכול להתבצע במסגרת חוזה Enterprise.
מנגנוני הגנה טכניים
שלמות, ללא נקודות עיוורות.
האינווריאנטים להלן נאכפים על ידי בסיס הנתונים וה-runtime, לא רק על ידי מוסכמה.
- אין הרצת migration אוטומטית באתחול — כל שינוי סכמה עובר סקירה.
- גיבויים אוטומטיים של מסד הנתונים, בזמינות גבוהה אזורית.
- Sandbox הרצה לפי ארגון: המפעילים יכולים לגשת רק למשאבים שחיברתם במפורש.
- אוצר מילים סגור לישויות המבוקרות (CHECK constraints + whitelist אפליקטיבי): אין כניסות מפתיעות ביומן.
- סירוב pre-call על יתרה לא מספקת — ללא תופעות לוואי לפני חיוב מאושר.
- מוני invariant לכל exchange: ללא כפל-חיוב, אילוץ ייחודיות ברמת בסיס הנתונים.
פריסה
מאוחסן בצרפת כברירת מחדל.
SaaS מולטי-טננט המאוחסן בפריז הוא הפורמט הזמין כיום. פריסות ייעודיות נבחנות לגופו של מקרה, בהתאם למגבלות האחסון שלכם.
מולטי-טננט מנוהל (פריז)
ענן betool, Google Cloud europe-west9. הפרדה קפדנית לפי ארגון. זמין מרגע יצירת החשבון.
ענן פרטי ללקוח
מופע ייעודי על tenant הענן שלכם. רשת וסודות תחת שליטתכם. לפי בדיקה.
On-premise
על התשתית שלכם. לפי בדיקה.
Air-gapped
ללא קישוריות אינטרנט יוצאת. מודלי LLM פרטיים חובה. בכפוף לבחינה.
שאלת אבטחה, ביקורת להכנה?
תיק האבטחה שלנו מכסה ארכיטקטורה, בקרות, ניהול תקריות ורציפות עסקית.