DashAI אבטחת מידע

אבטחת מידע בענן. הנתונים שלכם נשארים אצלכם.

DashAI בנוי כמעגל סגור: פרויקט Google Cloud נפרד לכל לקוח, באזור תל אביב, עם הרשאת קריאה בלבד למערכות שלכם. בדף הזה תמצאו בדיוק איך זה עובד, גם לבעל העסק וגם למנהל אבטחת המידע.

תיאום שיחה טכנית שאלות של סוקרי אבטחה

ISOLATED PROJECT
READ-ONLY
CMEK
NO TRAINING
STATIC IP
AUDIT LOG
me-west1

בקצרה

בידוד: פרויקט Google Cloud נפרד לכל לקוח, עם אחסון, מפתחות, זהויות וחיוב משלו
מיקום האחסון: אזור me-west1 של Google Cloud, בתל אביב
גישה למערכות: קריאה בלבד, בלי קובצי מפתח
הצפנה: מפתח של הפרויקט ב-Cloud KMS (CMEK), עם רוטציה כל 90 יום
בינה מלאכותית: Gemini דרך Gemini Enterprise Agent Platform (לשעבר Vertex AI), בלי אימון על הנתונים
כתובת יציאה: IP קבוע דרך Cloud NAT, למערכות שפתוחות רק לכתובות מוכרות
כניסה: הזמנה אישית בלבד, הגבלת ניסיונות ורישום של כל כניסה
ביקורת: יומני גישה לנתונים ולסודות, עם אפשרות לשמירה של 24 חודשים

מה מדאיג אתכם,
ומה עשינו עם זה.

בעל העסק והמנכ"ל

ISOLATIONשהנתונים של העסק ידלפו החוצה.
לכל לקוח נפתח פרויקט Google Cloud נפרד, באזור תל אביב, מוצפן במפתח של הפרויקט. אין מאגר נתונים משותף עם לקוחות אחרים.
NO TRAININGשה-AI ילמד מהנתונים שלי ויעזור למתחרים.
לפי תנאי Google Cloud, הנתונים לא משמשים לאימון מודלים. המודל נקרא מתוך הפרויקט שלכם, ושמירת הבקשות במטמון כבויה.
READ-ONLYשמישהו ישנה לי משהו במערכות.
אנחנו מבקשים הרשאת צפייה בלבד. לא לנו ולא למודל יש הרשאת כתיבה לאף מערכת שלכם.
EVIDENCEשה-AI ימציא מספר.
ה-AI כותב את המילים, וקוד מחשב את המספרים. תשובה שמזכירה מספר שלא נמצא בנתונים נפסלת, וליד כל תשובה רואים מאיפה הגיע המספר.
ACCESSשעובד שעזב ימשיך לראות את המספרים.
נכנסים רק בהזמנה אישית. מסירים משתמש מהפורטל, והחיבור שלו מנותק מיד.

מנהל אבטחת המידע

CMEK · me-west1איפה הנתונים יושבים, ומי מחזיק את המפתחות?
בדלי פרטי באזור me-west1 בתל אביב, עם חסימת גישה ציבורית. ההצפנה במנוחה במפתח של הפרויקט ב-Cloud KMS, עם רוטציה כל 90 יום.
LEAST PRIVILEGEאילו הרשאות אתם צריכים, ואיך אתם מתחברים?
חשבון שירות עם הרשאות צפייה בלבד, בלי קובצי מפתח: הגישה עוברת דרך התחזות מבוקרת. מפתח שמערכת מנפיקה נשמר ב-Secret Manager ונקרא בזמן הריצה.
STATIC IPהמערכות שלנו פתוחות רק לכתובות מוכרות.
התהליך יוצא דרך Cloud NAT מכתובת IP קבועה, ואתם מאשרים רק אותה.
AUDIT LOGיש תיעוד של כל גישה?
יומני Data Access פעילים על האחסון ועל Secret Manager. אפשר לשמור את יומני האבטחה 24 חודשים, ולצידם נשמר יומן הכניסות של הפורטל.
DELETIONמה קורה עם הנתונים כשמפסיקים?
הפרויקט נפרד, ולכן מוחקים אותו כולו: נתונים, מפתחות ויומנים.

הטכנולוגיה: מעגל סגור.

הנתונים זורמים בכיוון אחד: מהמערכות שלכם, דרך מחברים בהרשאת קריאה, אל פרויקט Google Cloud שנפתח רק בשבילכם. שם הם נשמרים, מעובדים ומוצגים בפורטל שרק מי שהוזמן נכנס אליו. שום רכיב לא כותב חזרה למערכות שלכם.

המערכות שלכםGA4 · ADS · META · SAP · CRM
קריאה בלבדREAD-ONLY API · STATIC IP
הפרויקט שלכם ב-Google CloudISOLATED · me-west1 · TEL AVIV
- Cloud Runתהליך מתוזמן, כל בוקר ב-06:00
- Cloud Storage · KMSאחסון פרטי, מוצפן במפתח של הפרויקט
- Secret Managerמפתחות API, בלי קובצי מפתח
- Gemini Enterpriseלשעבר Vertex AI. בלי אימון, מטמון כבוי
- Cloud Loggingכל גישה לנתונים ולסודות נרשמת
פורטל בהזמנה בלבדINVITE-ONLY · SIGNED REQUESTS
מי שאישרתםהנהלה וצוות

כל מה שבתוך המסגרת רץ בפרויקט Google Cloud שלכם בלבד.

מסלול הנתונים, צעד אחר צעד

בשש בבוקר Cloud Scheduler מפעיל תהליך ב-Cloud Run, בתוך הפרויקט שלכם.
התהליך מזדהה כחשבון שירות עם הרשאות צפייה בלבד, ומושך נתונים דרך ה-API של כל מערכת. מפתח שמערכת מנפיקה נקרא מ-Secret Manager בזמן הריצה ולא נשמר בקוד.
הנתונים הגולמיים נשמרים בדלי אחסון פרטי באזור תל אביב, מוצפנים במפתח של הפרויקט.
התהליך בונה מהנתונים את מוח הנתונים. Gemini נקרא כדי לכתוב תובנות, וקוד מחשב את המספרים.
הפורטל קורא רק את המוח המעובד ואת מאגר הכניסות. אין לו גישה לנתונים הגולמיים.
משתמש נכנס עם הזמנה אישית. שאלה לסוכן עוברת כבקשה חתומה לשירות ה-AI, ובקשה שאינה חתומה מקבלת תשובה ריקה.

Gemini, בתוך המעגל.

המודלים של Google רצים דרך Gemini Enterprise Agent Platform, הפלטפורמה הארגונית של Google Cloud (עד אפריל 2026 נקראה Vertex AI), ונקראים מתוך הפרויקט שלכם.

אימון: לפי תנאי Google Cloud, Google לא משתמשת בנתונים שלכם כדי לאמן מודלים.
מטמון: שמירת בקשות במטמון של Gemini כבויה ברמת הפרויקט.
חיפוש: לא מחברים את הנתונים או את התוצאות לחיפוש של Google (grounding).
מספרים: ה-AI כותב את המילים, וקוד מחשב את המספרים. תשובה שמזכירה מספר שלא נמצא בנתונים נפסלת.
הרשאות: למודל אין הרשאת כתיבה לאף מערכת שלכם.
מודל: לניתוח משמש המודל החזק ביותר שזמין באותו רגע.

שאר הבקרות

זהויות והרשאות

לכל רכיב זהות משלו והרשאות מינימליות. זהות הפורטל לא יכולה לקרוא את הנתונים הגולמיים, וזהות התהליך לא יכולה לקרוא סודות שהיא לא צריכה.

הצפנה ואחסון

הדלי פרטי, עם חסימת גישה ציבורית, הרשאות אחידות ושמירת גרסאות. כל התעבורה מוצפנת ב-HTTPS, וחיבור לא מוצפן מופנה אוטומטית ל-HTTPS.

כניסה לפורטל

ההזמנה היא קישור חד-פעמי שתקף 72 שעות, והאדם בוחר סיסמה שאף אחד אחר לא רואה. הסיסמאות נשמרות כ-hash של PBKDF2 עם 100 אלף סבבים, יש הגבלת ניסיונות לפי חשבון ולפי כתובת, וכל כניסה נרשמת. הפורטל לא מאונדקס במנועי חיפוש.

בדיקות בכל בנייה

פרקים פרטיים נחתכים מתצוגת הצוות בזמן הבנייה, ובדיקת דליפה עוצרת את הבנייה אם מחרוזת פרטית נשארה. בדיקות הקוד רצות על נתונים מזויפים, ונתוני לקוח מעובדים רק בפרויקט הענן שלו.

מה אנחנו לא עושים

לא מבקשים הרשאת כתיבה למערכות שלכם.
לא שומרים את הנתונים שלכם במאגר משותף עם לקוחות אחרים.
לא מאפשרים ל-Google לאמן מודלים על הנתונים שלכם.
לא חושפים את הפורטל לאינטרנט הפתוח: אין אינדוקס, ואין כניסה בלי הזמנה.
לא מציגים באתר הזה נתונים של לקוחות. כל המסכים כאן עם נתונים מומצאים.

מה נשאר בידיים שלכם

אתם מחליטים מי מוזמן לפורטל ומי מוסר ממנו, מאשרים את הרשאות הקריאה בכל מערכת, ומאשרים את כתובת ה-IP הקבועה אם המערכת שלכם דורשת זאת. אם תבקשו, נמחק את הפרויקט כולו, כולל הנתונים, המפתחות והיומנים.

תקנים ותעודות

התשתית, Google Cloud, מחזיקה בתעודות ובדוחות כמו ISO/IEC 27001 ו-SOC 2. ל-DashAI עצמו אין כרגע תעודת ISO 27001 או דוח SOC 2, ולכן אנחנו לא טוענים להם. כל בקרה שתיארנו בדף הזה אפשר להראות בפרויקט עצמו, בשיחה טכנית.

דף התאימות של Google Cloud

שאלות של סוקרי אבטחה

איפה הנתונים נשמרים?

בדלי אחסון פרטי באזור me-west1 של Google Cloud, בתל אביב, בפרויקט נפרד שנפתח רק בשבילכם, מוצפנים במפתח של הפרויקט.

האם Google או מישהו אחר מאמנים מודלים על הנתונים שלנו?

לא. לפי תנאי Google Cloud, הנתונים שעוברים דרך Gemini Enterprise Agent Platform (לשעבר Vertex AI) לא משמשים לאימון מודלים. בנוסף, שמירת בקשות במטמון כבויה ברמת הפרויקט.

אילו הרשאות אתם צריכים במערכות שלנו?

הרשאת צפייה בלבד. חשבון השירות שמושך את הנתונים לא יכול לשנות, למחוק או לשלוח דבר. אין קובצי מפתח: הגישה עוברת דרך התחזות מבוקרת, ומפתחות API שמערכת מנפיקה נשמרים ב-Secret Manager.

המערכות שלנו מקבלות פניות רק מכתובות מוכרות. זה אפשרי?

כן. התהליך יוצא אל המערכות שלכם דרך Cloud NAT מכתובת IP קבועה, ואתם מאשרים רק אותה.

מי יכול לגשת לנתונים הגולמיים?

חשבון השירות של התהליך המתוזמן ובעלי הפרויקט. הפורטל והמשתמשים רואים רק את מוח הנתונים המעובד, וכל קריאה נרשמת ביומני הביקורת.

מה המודל רואה?

את מה שצריך כדי לענות: את ליבת מוח הנתונים ואת התוצאות של שאילתות קריאה. אין לו הרשאת כתיבה לאף מערכת.

מה קורה כשעובד עוזב?

מסירים אותו מהפורטל, והחיבור שלו מנותק מיד, כי כל בקשה נבדקת מול רשומת המשתמש.

אפשר להגביל מה כל אחד רואה?

כן. תצוגה לצוות ותצוגה להנהלה נבנות מאותו מקור, ופרקים פרטיים לא נכנסים בכלל לתצוגה של מי שלא מורשה לראות אותם.

צריך להתקין משהו אצלנו?

לא. מאשרים הרשאות קריאה, ולפעמים כתובת IP קבועה. אין התקנה על השרתים או על המחשבים שלכם.

מה קורה עם הנתונים כשמפסיקים?

הפרויקט שלכם נפרד, ולכן אפשר למחוק אותו כולו: נתונים, מפתחות ויומנים.

רוצים לעבור על זה
עם הצוות הטכני?

נשמח לעבור על הארכיטקטורה, על ההרשאות שנדרשות במערכות שלכם ועל כל שאלה מרשימת הבדיקות שלכם.

תיאום שיחה טכנית