Guardian og sikkerhed

En stjålet adgangskode eller en skødesløs forespørgsel kan ikke trække jeres kunders data ud af Adea i store mængder. Her kan du se, hvad der forhindrer det.

Adea læser kun

Adea forbinder med en bruger, der kun kan læse, og tjekker det, før den forbinder. Den afviser en bruger, der kan skrive. Adea skriver aldrig i jeres database, jeres kode eller noget andet system, I forbinder. Se Forbind en database.

Den gemmer ingen kopi

For databaser og kode læser Adea det, et spørgsmål har brug for, regner svaret ud og kasserer rækkerne. Hvert job kører i sin egen kortlivede proces, så en virksomheds data aldrig deler hukommelse med en andens.

Hvor jeres data er

Adea og dens database kører i EU. Adea når jeres database fra faste adresser, som Adea viser, når I forbinder, så I kan åbne for præcis dem og ingen andre. Jeres data bruges aldrig til at træne AI-modeller.

Det tjekker Guardian

Guardian kigger på hvert træk af data, uanset hvem der beder om det: dig, en kollega, en planlagt liste eller en AI-assistent. Den vejer:

• Personoplysninger. Kolonner med navne, mailadresser, telefonnumre, adresser, id-numre og lignende, og om et resultat mest består af dem. Antallet af medlemmer er ikke en personoplysning. En liste over deres mailadresser er.
• Hvor meget. Antallet af rækker, og hvordan det står i forhold til det, personen plejer at trække.
• Hvor usædvanligt. En første eksport, det samme træk gentaget på kort tid, eller et træk på et tidspunkt, personen aldrig arbejder.
• Hvad anmodningen siger. Instruktioner skjult i data og anmodninger om adgangskoder eller nøgler.

Det gør Guardian

• På alle abonnementer markerer Guardian det, der ser usædvanligt ud. Du ser markeringerne i beslutningsloggen og i en oversigt, og almindeligt arbejde bliver aldrig stoppet.
• På abonnementet Business kan Guardian også holde en anmodning tilbage, til en administrator godkender den. Hver administrator, der har været i virksomheden i et døgn, får et link til at godkende eller afvise. En godkendelse dækker den samme anmodning, med op til 10 % flere rækker, i 24 timer. Den, der spurgte, får besked, når det er afgjort.
• At svække beskyttelsen kræver to personer. At slå en regel fra eller sænke en grænse kræver, at en anden administrator godkender, ellers træder det først i kraft efter 24 timer, medmindre nogen stopper det. Det gælder på alle abonnementer.
• Kan Guardian ikke køre, venter anmodninger om personoplysninger, eksport og ændringer af beskyttelsen i stedet for at gå uset igennem. Hverdagens spørgsmål om tal fortsætter.

En anmodning, Guardian holder tilbage, koster aldrig en credit.

Loggen

Guardian fører en beslutningslog og en sikkerhedslog, der ikke kan ændres uden at det kan ses. På abonnementet Business kan du eksportere loggen.

På abonnementet Business

Business giver godkendelser, jeres egne regler skrevet med almindelige ord (»hold enhver eksport over 500 rækker tilbage«), eksport af loggen og muligheden for at kræve login med Google eller Microsoft. Se Credits og abonnementer.

Spørgsmål fra jeres it-sikkerhed

Skriv til security@adea.app.