GenAI is an indispensable part of the Guru service, and Guru keeps source content protected throughout the entire input/output transaction. Key security features include:

• Only relevant document matches are submitted to the third party LLM; thus ensuring the vast majority of content remains out of the AI workstream (Answers)
• Any content submitted to the third party LLM for processing is immediately removed after the output is returned (“zero day retention”)
• Guru does not use your content to train the LLM in any way; your content remains exclusively yours in a protected enclave
• Our third party AI partner undergoes recurring risk reviews and is bound by a Data Protection Agreement

התוכנית מופעלת על ידי מנהיג infosec מוקדש העובד בשילוב עם מנהיגות ניהולית ומומחים בתחום כדי לקודד פרוצדורות ולהבטיח ביצוע.

גורו מגיירת לביצוע חברת בדיקות עצמאית לבצע בדיקת SOC 2 אנואלית, הכולל לא רק את הקריטריונים המשותפים, אלא גם את קריטריוני שימור לסודיות ופרטיות.

כן. אנו מביטים בשינויים בקו המוצר, בסביבת התקנות ובאיום הסייברי. אנו מעניקים ציוני סיכון ומוודאים שהמנהיגות הממונה על זה מעורבת באופן קבוע בהפחתת סיכון. השלבים הללו מאומתים בבדיקת SOC 2 השנתית.

• גורו מציע תכונות מרובות לסנכרון, עיבוד, אחסון והבנת מקורות הידע שלך; חלק בלתי נפרד מכל אלו הוא יכולתך לשלוט באילו ידעים משותפים
• גורו תעבוד רק על מה שהיא צריכה כדי לספק את שירותה, ובכך תקטין את איסוף התוכן ותגביל את זמני ההשמרה לכל הקיצוניות האפשרית
• התוכן שלך מאוחסן ומנוהל במסד נתונים מאובטח בהחלט של AWS, מופרד ומוגן מתוכן לקוחות אחרים על ידי מזהה צוות ייחודי
• כל שימוש במשלבים נשלט דרך חיבורי API מאובטחים ביותר דרך משתמשים

יש לנו שקול לבקרה מבוסס על הבקרות של Center for Internet Security, המכסה ספקטרום התאמה רחב ומבטיח שהתמקדותנו בדברים הנכונים. יש לנו תשעה מדיניות נפרדות המנהלות את הנושאים הבאים:

• תפקידי בטיחות ופרטיות
• ניהול סיכונים
• ניהול נכסים והגנה
• מיון נתונים/טיפול/שידור
• שחזור נתונים ואחזקת עסקיות
• ניהול גישה למשתמשים
• אנשים והכשרה
• פיתוח מוצר וניהול שינויים
• יחסי ספקים

כברירת מחדל, צוות Guru אין גישה לנתוני לקוח. כך מיועד למנהלי מערכת מאחוריים עם צורך מוכיח. חברים אלו מאושרים על ידי CTO בכתב והגעות נבדקות שלוש פעמים בשנה.

הגורו מקנה לך את פרטיות הרפואה והביטחון שלך ברצינות, ואנו מוכנים לחתום על הסכם שותפות עסקית עבור תאימות ל- HIPAA, אולם נשאל אותך קודם לכן לשקול את הסיכוי שפלטפורמת הגורו תצרף, תעבד או תאחסן מידע רפואי חשוב. אם אתה מאמין שיש סיכוי סביר שנתונים אישיים כאלו יגיעו למערכת, אנו מוכנים לספק הסכמת BAA כתב ערך כהרחת הגורו שנחתום על ידי הגורו לכבוד שני המצות הנחוצות לשמירה על הנתונים שלך.

כל ספק שיכול לגשת לנתוני לקוח רגישים נדרש לספק בדיקה חיצונית או, לפחות, להגיש לראיון סיכון ולהראות את הייעות הטובות ביותר לאבטחת נתונים. הארטיפקטים האלה מתעדכנים מדי שנה כדי לוודא שלא תהיה חוסר אחריות. מעבר לכך, כל ספק חייב לחתום על הסכם עיבוד נתונים ולהתחייב באופן חוזי לשיטות אבטחת נתונים.

הרשת הפומבית שלנו מוסרת מדי חודש למען תעודה, פתחים פתוחים ופרוטוקולים פתוחים וכותרות אבטחה. הקונטיינרים של היישום שלנו מתרסקים דרך אמזון לפני ההרצה כדי לגלות ולטפח קרינות.

כן. היישום עבר בדיקה חדירה לא פחות מפעם בשנה על-ידי אגף חיצוני כדי לחשוף קרינויות OWASP נפוצים. סיכום מצבי ניתן לפי בקשה.

אנו מעתיקים את מסד הנתונים שלנו בצורה יומית ושומרים אותו באתר שחזור אסון באיזור שונה לחלוטין. אנו מריצים בדיקת שלמות יומית על הגיבוי ההוא כדי לוודא שהוא יכול לשמש אם נדרש. נקודת שחזור עקבות היא שעה, עם נקודת שחזור זמן של 24 שעות.

הגורו שומרת על תהליך סיווג תקין ותגובה, ומתאמנת כפי שנדרש פעמיים בשנה לאירועי טבלה רציניים. המשתתפים כוללים שיעורים למידה ומתמידים במאמץ לשפר באופן קבוע את התוכנית. אף על פי שזה מאוד לא נראה, כל ההפרתה של נתונים תודע למנהל הגורו של לקוח בתוך 24 שעות מאישור.

האבטחה משולבת בתהליך הקידוד, ונעשות מספר בדיקות כדי לאשר קוד חדש לפני ההרצה. בנוסף, מפתחי ה- Guru עוברים תהליכי הכשרה באבטחה מתמחים לטיפול בקרינויות נפוצות כמו Cross Site Scripting ו- SQL Injection.

הגורו מכבד במלואו את התקנים לפרטיות הקיימים והעומדים ויצר את התהליכים הנחוצים כדי לתמוך בזכויות הנושאים בנתונים. גורו מציע הסכם להגנת נתונים והסכם בהתאם לתקנות הפרטיות המתפתחות והחוקים הרלוונטיים. צדדים שלישיים חייבים גם הם לתיעוד את התחייבויותיהם לאבטחה בהתאם לחוקים ותקנו.

In addition to AWS, Guru uses some third parties to perform certain components of its operations. Only vendors who have successfully demonstrated sufficient security capabilities and commitments are authorized to support the Guru system.