KURUMLAR İÇİN
Haber merkezleri, STK'lar, hastaneler ve devlet kurumları; toplu dağıtım, imzalı yaşam döngüsü yönetimi ve savunabilecekleri bir uyumluluk duruşuna ihtiyaç duyar. İşte bunun ölçekte nasıl göründüğü.
BU KİMLER İÇİN
Press Edition ve kurumsal Sovereign katmanı bir odak grubundan doğmadı. Cihaz kaybetmiş editörlerle ve ağ kaybetmiş klinisyenlerle konuşmaktan doğdu.
Muhabirler, sızdırılamayacak materyalle sınırları geçer. Editörlerin, geri kalan büroyu yakmadan, el konulan bir cihazı saniyeler içinde iptal etmesi gerekir.
Saha çalışanları, hücresel ağın gözetim ağı olduğu yerlerde çalışır. Mesajların yine de merkez ofise ulaşması gerekir.
Hasta verisi hassastır. Afetlerde ağlar çöker. Triyaj ve takip çevrimdışı çalışmalıdır.
Tedarik; izlenebilir tedarik zincirleri, imzalı güncellemeler ve şeffaf bir uyumluluk duruşu gerektirir.
NE ELDE EDERSİNİZ
Kurumun kendi kök sertifikasıyla tek oturumda 100+ cihazı flash'layın. Profiller, izin listeleri ve imzalı varsayılanlar imajla birlikte gelir.
Kayıt, rotasyon, doğrulama yenileme ve kullanım-ömrü-sonu iptali — hepsi üç-imza kapısıyla özel bir operatör konsolu üzerinden.
Tekrarlanabilir-derleme kanıtı, imzalı SBOM'lar, denetim zinciri dışa aktarımı ve yargı-bölgesi-başına veri ikametgâhı. Tedarik incelemeleri için hazırlanmış materyaller.
Standart (topluluk + 72 saat yanıt), Critical (adlandırılmış eskalasyonla 24×7) ve Sovereign (yerinde federasyon düğümü ve editör konsolu).
Pilotlar için kısa, öngörülebilir bir anlaşma. Münhasırlık, sizi kilitleyen NDA'lar veya geri-alma maddeleri şart koşmayız.
Niş bir gereksiniminiz varsa — dil paketi, sahte profil, bölgesel uyarı kaynağı — bunu açıkça değerlendirir ve sonucu kamuya açık yol haritasına yazarız.
GÜVENLİK ANKETİ
Bir güvenlik incelemesinden geçecek kısa yanıtlar. Talep üzerine daha uzun yazılı bir form sağlarız — ama bunlar konuşmayı başlatacak kadar dürüst.
Güvenli öğenin içinde (referans donanımda Titan M2, StrongBox veya OpenTitan). Çipten çıkmaz — ne süreçlerimizin hiçbiri altında, ne uzaktan saldırı altında, ne de yıkıcı bir çip-düzeyi çıkarma dışında fiziksel ele geçirme altında.
Cihaz bir güncellemeyi kabul etmeden önce üç bağımsız rol imzalamalıdır — release, security ve operations. Her rolün anahtarı, bir M-of-N görevli töreni altında bir donanım güvenlik modülünde tutulur.
Federe bağışıklık için hash'li örüntüler ve geniş bölge kovaları. Açık kullanıcı onayı olmadan başka hiçbir şey. OS-katmanı gizlilik kapısı, ham veri tele ulaşırsa derlemeyi başarısız kılar — bu bir politika sözü değil, otomatik bir testtir.
Evet. Sovereign katmanı federasyon düğümü yazılımını, editör konsolunu ve imzalı eş kayıt defterini içerir. Cihazlarınız sizin düğümlerinizi tercih edebilir — ve onlara ulaşamazlarsa fail-closed olur.
Yargı bölgenizin gerektirdiği her yerde. Federasyon tasarım gereği çok-düğümlüdür ve merkezi bir veri düzlemi gerektirmez. Birçok kurumsal dağıtım, veri ikametgâhı için ülke-içi bir düğüm seçer.
Citizen Lab, Amnesty Tech ve EFF kapsamlandı. Open Crypto Audit Project ve Trail of Bits planlandı. Bulgular, yamaladığımız gün yayımlanır — canımızı yaktığında bile.
SONRAKİ ADIMLAR
Kaç cihaz ve hangi yargı bölgelerinde faaliyet gösterdiğinizi söyleyin. Kısa bir teklif, bir mutabakat zaptı taslağı ve bir çalışma oturumu tarihi göndeririz — genellikle yedi iş günü içinde.