En säkerhetsprodukt.Byggd som en
Driftas i Sverige: plattformen, databasen och säkerhetskopiorna körs i svenska datacenter. Ni anförtror oss er känsligaste yta. Så här behandlar vi den.
Ni släpper in oss.Så här tar vi hand om det
Exakt hur PollySec skyddar det den ser.
Driftas i Sverige
Plattformen, databasen och säkerhetskopiorna körs i svenska datacenter. AI-verifiering och kontroll mot dataläckor använder noga utvalda tjänster utanför Sverige, och e-postadresser tas bort innan något skickas till AI-modellen.
Isolerade kundmiljöer
Varje kundmiljös data hålls isär av filter på varje databasfråga som rör en kund, bevakat av automatiska tester, med behörighetsstyrning för MSP-hierarkier.
Krypterat
TLS under överföring, autentiserade sensorkanaler och hemligheter krypterade i vila, med nycklar som skyddas i ett separat nyckelvalv. Nycklar som skickas till en sensor finns bara i minnet, aldrig på disk och aldrig i loggar.
AI:n hålls borta från sensorerna
Sensorerna har aldrig någon AI-nyckel. Allt AI-arbete styrs från plattformen, inte från ert nät.
Skanning med precision
Egen profil för industrinät, inte en enda byte till skrivarnas råa utskriftsportar och skanning bara inom intervallet ni anger.
Kontoskydd
Kontospärr och begränsning per IP vid inloggning, mot lösenordsgissning och credential stuffing.
ARIA körsinom hårda gränser
ARIA testar fynd mot riktiga system. Det här är reglerna den följer.
Scopet kontrolleras två gånger
Både sensorn och servern kontrollerar att verktygen bara rör tillgångar inom fyndets scope.
Talar protokollet
Vissa verktyg talar protokollet, som ett anonymt FTP- eller LDAP-inloggningsförsök eller ett SMTP-relätest som aldrig skickar mejl. Varje kontroll riktas mot fyndet den prövar.
Riktat, inte en störtflod
En körning är en handfull riktade kontroller: högst 12 verktygsanrop (16 för kritiska fynd och fynd om nätexponering, kända sårbarheter och informationsläckage), en hård tidsgräns på 30 sekunder per verktyg, och den avslutas av sig själv inom 10 minuter.
OT nekas
ARIA körs inte i OT-nät. Andra interna nät får fyra kontroller: DNS, TLS, TLS-versioner och HTTP.
Sensorn.Tyst av design
Ringer ut
Den ansluter ut till PollySec över en krypterad kanal. Ni öppnar ingen inkommande port i brandväggen för den.
Verifierade uppdateringar
Uppdateringar kommer över samma anslutning, kontrolleras mot en SHA-256-hash och rullas tillbaka automatiskt om den nya versionen kraschar om och om igen.
Inget på disk
Konfiguration och nycklar som skickas från PollySec finns bara i minnet, aldrig på disk.
Håller sig i sitt nät
Sensorn vägrar varje mål utanför de privata nät ni har gett den, vad den än ombeds skanna.
Hittat en bugghos oss?
Berätta för oss först.
Rapportera en sårbarhet
Mejla vårt säkerhetsteam. Vår security.txt anger samma adress.
security@pollysec.comLagring
Raderade tillgångar och fynd rensas bort efter 90 dagar som standard. Inloggningsuppgifter som ett lockbete fångat raderas efter 7 dagar.
Säkerhetsenkät eller en specifik kontroll i tankarna? Fråga oss på security@pollysec.com.
Ta med de svåraste frågorna
Boka en demo och ta med säkerhetsteamet. Be oss bevisa vad som helst av det här.
Boka demo