Строгая мультитенантность
Каждая организация владеет своими данными, пайплайнами, секретами и ключами LLM. Никакой кэш, никакая таблица, никакой путь к файлу не является общим без явного флага.
Безопасность и соответствие
Стандарт, которого ждутваши аудиторы.
betool создан для сред, где каждый доступ, каждое выполнение, каждое списание должно быть прослеживаемым, обоснованным и отзываемым.
Принципы
Четыре непреложных правила.
Они применяются к каждой строке кода, каждой миграции, каждому модулю.
Обязательный аудит межтенантного доступа
Любое чтение пользовательского контента агентом, принадлежащим другой организации (например, оператором платформы), обусловлено согласием на стороне клиента, отзываемым мгновенно, журналируемым при каждом доступе.
Каскадный отказ при недоступности аудита
Строгая политика: нет чтения без трассировки. Если журналирование не удаётся, операция отклоняется. Нет ни одного окна, в котором доступ прошёл бы без аудита.
Суверенитет моделей (BYOK)
Ваши ключи API Anthropic, OpenAI или Google Gemini. Или приватные модели (Ollama, vLLM) на вашей инфраструктуре. Ваши ключи изолированы в пределах вашей организации.
Соответствие
Стандарты и контроли.
GDPR
Статья 15 (право доступа), статья 17 (право на удаление), статья 30 (реестр обработки). Автоматизируемый экспорт по каждой организации.
Шифрование
TLS 1.3 при передаче. Шифрование at-rest для баз данных и объектного хранилища. Секреты платформы — в выделенном хранилище (Secret Manager / KMS); учётные данные ваших интеграций хранятся в базе данных и никогда не отображаются повторно.
Хостинг в ЕС
Платформа и база данных размещены в Париже (Google Cloud, europe-west9). Выделенное развёртывание (приватное облако клиента, on-premise) по запросу в Enterprise.
ISO 27001
Сертификация является целью, на сегодняшний день не получена. Процедуры управления инцидентами и ревью доступа внедрены.
SSO и провижининг
Детальные роли по каждой организации. SSO (OIDC / SAML) и провижининг SCIM по запросу в Enterprise.
Тесты на проникновение
Тест на проникновение независимой третьей стороной может быть проведён в рамках договора Enterprise.
Технические ограничители
Целостность без слепых зон.
Приведённые ниже инварианты обеспечиваются базой данных и рантаймом, а не только соглашением.
- Никаких миграций, применяемых на старте — любое изменение схемы проходит через ревью.
- Автоматическое резервное копирование базы данных, с высокой доступностью на региональном уровне.
- Песочница выполнения по каждой организации: операторы могут достичь только тех ресурсов, которые вы явно подключили.
- Закрытый словарь для аудируемых сущностей (CHECK constraints + прикладной whitelist): никаких неожиданных записей в журнале.
- Отказ pre-call при недостаточном балансе — никаких побочных эффектов до подтверждённого списания.
- Инвариантные счётчики по каждому exchange: никакого двойного списания, ограничение уникальности на уровне базы.
Развёртывание
Хостинг во Франции по умолчанию.
Мультитенантный SaaS с хостингом в Париже — формат, доступный сегодня. Выделенные развёртывания рассматриваются индивидуально, с учётом ваших требований к хостингу.
Управляемая мультитенантность (Париж)
Облако betool, Google Cloud europe-west9. Строгая изоляция по каждой организации. Доступно сразу после создания аккаунта.
Приватное облако клиента
Выделенный экземпляр в вашем облачном тенанте. Сеть и секреты под вашим контролем. По запросу.
On-premise
На вашей инфраструктуре. По запросу.
Air-gapped
Без исходящего интернет-соединения. Приватные модели LLM обязательны. По согласованию.
Вопрос по безопасности, аудит на подготовку?
Наше досье по безопасности охватывает архитектуру, контроли, управление инцидентами и непрерывность.