安全与信任
专为银行、保险公司和政府机构打造。
KeyAI 运行于 AWS，具备传输中与静态加密、企业级登录、租户隔离和持续监控。您的客户数据始终归您所有。
亮点
-
全程加密
传输中数据采用 TLS 1.2+；静态数据采用 AES-256 与 AWS KMS 加密，并自动轮换密钥。
-
企业级登录
支持 SAML 2.0 单点登录（如 Azure AD、Okta）、多因素认证、LDAP 和密码策略。
-
为持续可用而设计
多可用区、负载均衡、自动扩缩容和自愈式基础设施，按 99.9% 可用性设计。
全部包含
我们如何保护您的数据
数据保护
- 传输中加密 仅限 HTTPS，采用现代加密套件，数据库连接强制使用 TLS。
- 静态加密 数据库、文件存储、备份和密钥均使用 AWS KMS 加密。
- 密钥管理 凭证保存在 AWS Secrets Manager 中，并自动轮换。
- 私有网络 服务运行在私有子网中；流量只能经由负载均衡器进入。
访问控制
- 单点登录 通过您的身份提供商使用 SAML 2.0。
- 多重身份验证 在关键访问场景中强制启用。
- LDAP 集成 从 Active Directory 集中配置用户和角色。
- 基于角色的访问 由您管理用户、角色和权限；特权操作均有日志记录。
隔离与隐私
- 租户隔离 每个客户环境按租户和角色进行逻辑隔离。
- 您的数据始终归您所有 个人数据仅为提供服务而处理，绝不用于营销或广告。
- 处理者，而非控制者 除非另有约定，Radiant 作为数据处理者，您仍是数据控制者。
- 删除与导出 可通过产品删除或导出数据；备份按既定计划到期。
监控与韧性
- Web 应用防火墙 拦截 SQL 注入、XSS、恶意机器人和已知恶意 IP，并提供速率限制。
- 威胁与漏洞检测 Amazon GuardDuty 和 Amazon Inspector 持续监测威胁与风险暴露。
- 审计跟踪 用户活动、API 调用和配置变更均由 AWS CloudTrail 记录。
- 备份与恢复 数据库自动备份保留 35 天，支持时间点恢复，并每日备份文件。