GenAI is an indispensable part of the Guru service, and Guru keeps source content protected throughout the entire input/output transaction. Key security features include:

• Only relevant document matches are submitted to the third party LLM; thus ensuring the vast majority of content remains out of the AI workstream (Answers)
• Any content submitted to the third party LLM for processing is immediately removed after the output is returned (“zero day retention”)
• Guru does not use your content to train the LLM in any way; your content remains exclusively yours in a protected enclave
• Our third party AI partner undergoes recurring risk reviews and is bound by a Data Protection Agreement

Chương trình được thực hiện bởi một nhà lãnh đạo thông tin chuyên dành làm việc cùng các nhà lãnh đạo hạ vi và chuyên gia vấn đề để định kỳ hóa các thủ tục và đảm bảo thực hiện.

Guru thuê một công ty kiểm toán độc lập để thực hiện kiểm toán hàng năm SOC 2, Loại II, bao gồm không chỉ tiêu Chung mà còn tiêu chí Dịch vụ tin cậy về Bí mật và Quyền riêng tư.

Có. Chúng tôi xem xét các thay đổi trong dòng sản phẩm, môi trường quản lý và mối đe dọa mạng. Chúng tôi gán điểm rủi ro và đảm bảo rằng các nhà lãnh đạo hạ vi thường xuyên tham gia vào việc giảm thiểu rủi ro. Những bước này được xác minh trong kiểm toán hàng năm SOC 2.

• Guru cung cấp nhiều tính năng để đồng bộ, xử lý, lưu trữ và hiểu được nguồn tri thức của bạn; bản chất của tất cả những tính năng này là khả năng kiểm soát những tri thức nào được chia sẻ
• Guru chỉ xử lý những gì cần để cung cấp dịch vụ, và do đó tối đa hóa việc thu thập nội dung và hạn chế thời gian lưu giữ.
• Nội dung của bạn được lưu trữ và quản lý trong một cơ sở dữ liệu AWS cực kỳ an toàn, được tách biệt và bảo vệ khỏi nội dung của khách hàng khác bởi một ID đội ngũ duy nhất
• Mọi việc sử dụng integrators được kiểm soát thông qua kết nối API mã hóa cực kỳ an toàn

Chúng tôi có một khung kiểm soát dựa trên các kiểm soát Internet của Trung tâm, bao gồm một phổ thảo rộng về tuân thủ và đảm bảo rằng chúng tôi tập trung vào những điều đúng đắn. Chúng tôi có chín chính sách riêng biệt quy định những điều sau:

• Vai trò Bảo mật và Riêng tư
• Quản lý rủi ro
• Quản lý và Bảo vệ Tài sản
• Phân loại/Dử liệu/Xử lý/Truyền dữ liệu
• Phục hồi Dữ liệu và Liên tục Kinh doanh
• Quản lý Truy cập Người dùng
• Nhân sự và Đào tạo
• Phát triển Sản phẩm và Quản lý Thay đổi
• Mối Quan hệ với Nhà cung cấp

Mặc định, nhân viên Guru không có quyền truy cập vào dữ liệu của khách hàng. Điều này được dành cho các quản trị viên back-end có nhu cầu được chứng minh. Các thành viên này được phê duyệt bởi Giám đốc Công nghệ bằng văn bản và việc truy cập được xem xét ba lần mỗi năm.

Guru luôn nghiêm túc với nhu cầu bảo vệ và bảo mật y tế của bạn, và mặc dù chúng tôi đã sẵn sàng ký Hợp đồng Cộng tác của Doanh nghiệp để tuân thủ HIPAA, nhưng trước tiên chúng tôi muốn bạn cân nhắc khả năng nền tảng Guru sẽ bao giờ tiêu thụ, xử lý hoặc lưu trữ thông tin y tế được bảo vệ điện tử. Nếu bạn tin rằng có cơ hội hợp lý rằng dữ liệu cá nhân như vậy sẽ lọt vào hệ thống, chúng tôi sẽ sẵn lòng cung cấp một BAA mẫu như một cam kết được ký của Guru để tuân thủ các quy định HHS áp dụng để bảo vệ dữ liệu của bạn.

Bất kỳ nhà cung cấp có khả năng truy cập dữ liệu nhạy cảm của khách hàng đều được yêu cầu cung cấp một cuộc kiểm toán bên ngoài hoặc, ít nhất, đồng ý tham gia phỏng vấn rủi ro và thể hiện các thực hành bảo mật tốt nhất. Những tác phẩm này được làm mới hàng năm để đảm bảo không có sự trì hoãn trong giám sát. Hơn nữa, mỗi nhà cung cấp đều phải ký một Hiệp định Xử lý Dữ liệu và cam kết hợp đồng với các thực hành bảo mật dữ liệu.

Mạng công khai của chúng tôi được quét hàng tháng để kiểm tra chứng chỉ, cổng mở và giao thức và tiêu đề bảo mật. Các container ứng dụng của chúng tôi được quét qua AWS trước khi triển khai để phát hiện và giải quyết các lỗ hổng.

Vâng. Ứng dụng được kiểm thử xâm nhập thường xuyên bởi một cơ quan bên ngoài không ít hơn hai lần mỗi năm để phát hiện các lỗ hổng OWASP phổ biến. Một tổng quan điều chỉnh được cung cấp khi được yêu cầu.

Chúng tôi sao chép cơ sở dữ liệu hàng ngày và lưu trữ nó vào một trang web khôi phục thảm họa ở một vùng hoàn toàn riêng biệt. Chúng tôi chạy kiểm tra tính toàn vẹn hàng ngày trên bản sao lưu đó để đảm bảo nó có thể sử dụng nếu cần. Mục tiêu điểm khôi phục là 1 giờ, với mục tiêu thời gian khôi phục là 24 giờ.

Guru duy trì một quy trình phản ứng và phân loại sự cố toàn diện, luyện tập về khả năng xảy ra sự cố hai lần mỗi năm thông qua một bài tập bàn là hình thức chính thức. Thành viên ghi lại bài học học được và luôn cố gắng làm cho chương trình tốt hơn. Mặc dù rất ít khả năng, bất kỳ việc vi phạm dữ liệu nào sẽ được thông báo cho người quản trị Guru của khách hàng trong vòng 24 giờ kể từ xác nhận.

Bảo mật được tích hợp vào quá trình mã hóa, và một số kiểm tra được thực hiện để xác nhận mã mới trước khi triển khai. Ngoài ra, các nhà phát triển của Guru phải trải qua đào tạo bảo mật chuyên sâu để giải quyết các lỗ hổng thông thường như Cross Site Scripting và SQL injection.

Guru tôn trọng hoàn toàn cả quy định cũ và mới về quyền riêng tư và đã tạo ra các quy trình cần thiết để hỗ trợ các quyền của các object dữ liệu. Guru cung cấp một Hiệp định Bảo vệ Dữ liệu và đồng ý theo quy định của bất kỳ quy tắc riêng tư nào mới nổi khi áp dụng cho dịch vụ. Các bên thứ ba cũng bắt buộc phải có tài liệu thể hiện cam kết bảo mật của họ phù hợp với các luật lệ và quy định.

In addition to AWS, Guru uses some third parties to perform certain components of its operations. Only vendors who have successfully demonstrated sufficient security capabilities and commitments are authorized to support the Guru system.