Multi-tenant rigoroso
Ogni organizzazione possiede i propri dati, le proprie pipeline, i propri segreti e le proprie chiavi LLM. Nessuna cache, nessuna tabella, nessun percorso di file è condiviso senza un flag esplicito.
Sicurezza e conformità
Lo standard che i tuoi auditorsi aspettano.
betool è progettato per gli ambienti in cui ogni accesso, ogni esecuzione, ogni addebito deve essere tracciabile, motivabile e revocabile.
Principi
Quattro non negoziabili.
Si applicano a ogni riga di codice, a ogni migrazione, a ogni modulo.
Audit obbligatorio degli accessi cross-tenant
Qualsiasi lettura di contenuto utente da parte di un agente appartenente a un'altra organizzazione (es. operatore della piattaforma) è subordinata a un opt-in lato cliente, revocabile all'istante, registrato a ogni accesso.
Rifiuto a cascata se l'audit non è disponibile
Politica rigorosa: nessuna lettura senza traccia. Se la registrazione fallisce, l'operazione viene rifiutata. Nessuna finestra in cui un accesso possa passare senza audit.
Sovranità dei modelli (BYOK)
Le tue chiavi API Anthropic, OpenAI o Google Gemini. Oppure modelli privati (Ollama, vLLM) sulla tua infrastruttura. Le tue chiavi restano isolate nella tua organizzazione.
Conformità
Standard e controlli.
GDPR
Articolo 15 (diritto di accesso), articolo 17 (diritto alla cancellazione), articolo 30 (registro dei trattamenti). Esportazione automatizzabile per organizzazione.
Crittografia
TLS 1.3 in transito. Crittografia at-rest su database e storage a oggetti. Segreti della piattaforma in un vault dedicato (Secret Manager / KMS); credenziali delle tue integrazioni archiviate nel database, mai più mostrate.
Hosting UE
Piattaforma e database ospitati a Parigi (Google Cloud, europe-west9). Deployment dedicato (cloud privato del cliente, on-premise) su valutazione in Enterprise.
ISO 27001
Certificazione perseguita, non ottenuta a oggi. Procedure di gestione degli incidenti e di revisione degli accessi già attive.
SSO e provisioning
Ruoli granulari per organizzazione. SSO (OIDC / SAML) e provisioning SCIM su valutazione in Enterprise.
Test di penetrazione
Un test di intrusione da parte di un terzo indipendente può essere condotto nell'ambito di un contratto Enterprise.
Garanzie tecniche
L'integrità, senza punti ciechi.
Gli invarianti qui sotto sono applicati dal database e dal runtime, non solo per convenzione.
- Nessuna migrazione applicata al boot — ogni modifica di schema passa per revisione.
- Backup automatici del database, in alta disponibilità regionale.
- Sandbox di esecuzione per organizzazione: gli operatori possono raggiungere solo le risorse che hai esplicitamente collegato.
- Vocabolario chiuso per le entità sottoposte ad audit (CHECK constraint + whitelist applicativa): nessuna voce a sorpresa nel registro.
- Rifiuto pre-call su saldo insufficiente — nessun effetto collaterale prima di un addebito confermato.
- Contatori invarianti per exchange: nessun doppio addebito, vincolo di unicità a livello di database.
Deployment
Ospitato in Francia per impostazione predefinita.
Il SaaS multi-tenant ospitato a Parigi è il formato disponibile oggi. I deployment dedicati si valutano caso per caso, in base ai tuoi vincoli di hosting.
Multi-tenant gestito (Parigi)
Cloud betool, Google Cloud europe-west9. Compartimentazione rigorosa per organizzazione. Disponibile dalla creazione dell'account.
Cloud privato del cliente
Istanza dedicata sul tuo tenant cloud. Rete e segreti sotto il tuo controllo. Su valutazione.
On-premise
Sulla tua infrastruttura. Su valutazione.
Air-gapped
Senza connettività Internet in uscita. Modelli LLM privati obbligatori. Su valutazione.
Una domanda sulla sicurezza, un audit da preparare?
Il nostro dossier sulla sicurezza copre architettura, controlli, gestione degli incidenti e continuità.