עמדת אבטחה
21 בקרות לפי תחום
מקור אמת יחיד לרכישות, משפט וצוותי אבטחת מידע המעריכים את SLAtech. כל בקרה מסומנת מיושם, מסלול Enterprise, או יעד רבעון. דווח על פגיעויות ל-security@slatech.ai.
הגנת נתונים
4 בקרות
| בקרה | סטטוס |
|---|---|
| AES-256-GCM במנוחה, TLS 1.2+ בתעבורה | מיושם |
| בידוד לוגי רב-לקוחות על פני כל המאגרים (SQL + חיפוש וקטורי + blob) | מיושם |
| מיסוך אסימונים לפי-בחירה של מזהים שזוהו בהעלאת מסמכים (תעודת זהות, טלפון, כרטיס אשראי, מספר תיק רפואי) | מיושם |
| אירוח בתחום השיפוט שלכם זמין לפי בקשה (פריסות Enterprise) | מיושם |
זהות
4 בקרות
| בקרה | סטטוס |
|---|---|
| גיבוב סיסמאות Argon2id, מדיניות סיסמאות לכל-דייר הניתנת להגדרה | מיושם |
| אינטגרציית SAML SSO | מסלול Enterprise |
| בקרת גישה מבוססת-תפקיד (RBAC) עם תפקידים לכל-דייר | מיושם |
| יומן ביקורת של פעולות מנהל | מיושם |
ניהול פגיעות
3 בקרות
| בקרה | סטטוס |
|---|---|
| Dependabot - עדכוני תלות אוטומטיים | מיושם |
| GitHub CodeQL ניתוח סטטי על כל PR | מיושם |
| מבחן חדירה חיצוני (שנתי) | יעד Q4 2026 |
רשת
3 בקרות
| בקרה | סטטוס |
|---|---|
| TLS 1.2+ נאכף בכל נקודת קצה; HSTS preload | מיושם |
| WAF של ספק ה-CDN ואבטחת הקצה מול כל מארח | מיושם |
| הגבלת קצב API לכל-דייר (60-6000 RPM לפי מסלול) | מיושם |
תאימות
4 בקרות
| בקרה | סטטוס |
|---|---|
| GDPR - פורטל DSR, DPA בבקשה, SCC 2021/914 | מיושם |
| HIPAA - פריסת דייר יחיד זכאית ל-BAA | מסלול Enterprise |
| דוח SOC 2 Type I | יעד Q3 2026 |
| אישור ISO 27001 | יעד Q4 2026 |
תפעול
3 בקרות
| בקרה | סטטוס |
|---|---|
| צינור פריסת GitOps (מבוקר דרך GitHub Actions) | מיושם |
| בדיקות עשן לפני פריסה + מערך QA לאחר פריסה | מיושם |
| גיבויי מסד נתונים (יומי, שמירה של 35 ימים) | מיושם |
צריך הדרכה מותאמת של בקרות?
כלי הערכת-קונה
ארבעה כלי שירות-עצמי להערכת SLAtech (או כל ספק צ'אטבוט AI) ללא שיחת-מכירות:
שאלות נפוצות
איפה נתוני הלקוח מאוחסנים?
אירוח בתחום השיפוט שלכם זמין לפי בקשה (פריסות Enterprise). מסלול Enterprise מציע פריסה חד-דיירית לקונים הזקוקים לבידוד נתונים מחמיר.
איך אתם מטפלים ב-PHI / PII?
מזהים שזוהו (אימייל, טלפון, כרטיס אשראי, מספר תעודת זהות ישראלית, מספר תיק רפואי) מוחלפים באסימונים לפני שנתונים כלשהם עוזבים את השרתים שלנו אל ספקי-המשנה של ה-AI; הערכים המקוריים נשמרים מוצפנים ואינם נשלחים לספקים אלה. המיסוך הוא לפי בחירה בעת העלאת מסמכים (בכל האנכים), ואותם מזהים מוסתרים גם בהודעות צ'אט של מבקרים. שמות בטקסט חופשי אינם מזוהים אוטומטית.
האם אתם תואמי SOC 2?
דוח Type I יעד Q3 2026; Type II ברבעון הבא. עד אז, בקרות תפעוליות ברשימה זו ניתנות לביקורת עצמאית בבקשה.
מה מדיניות הגילוי?
דווח על פגיעויות ל-security@slatech.ai. אנו מאשרים תוך 24 שעות, מספקים עדכון סטטוס תוך 72 שעות.