Centro de confianza
Límites estrictos. Integrados.
Su propia VM, su propio firewall, un final limpio. En cada sesión.
| Regla | Origen | Resultado |
|---|---|---|
| in 22/tcp | 198.51.100.7 | allow |
| out 25/tcp | any | drop |
| in * | any | drop |
- Clave SSH
- la suya, solo para esta sesión
- VM
- dedicada a esta sesión
- Al final
- máquina y disco eliminados
Dos niveles
Secure o Community. Conozca la diferencia.
Una VM dedicada en ambos. Distintas manos sobre el hardware.
| Característica | SecureCentros de datos asociados | CommunityProveedores independientes |
|---|---|---|
| Hardware | Centros de datos asociados | Proveedores independientes |
| Su sesión | Una VM dedicada | Una VM dedicada |
| GPU | Conectada solo a su VM | Conectada solo a su VM |
| Disco | Eliminado al final | Cifrado, borrado al final |
| Entrada | SSH solo desde su IP | Ningún puerto abierto en la máquina del proveedor |
| Acceso | SSH | SSH y JupyterLab |
| Acceso físico | Controles del centro de datos | Lo conserva el proveedor |
| Memoria de la sesión | Controles del centro de datos | Legible por el proveedor, GPU incluida |
| Ideal para | Código y datos confidenciales | Datos abiertos, investigación, renderizado, modelos abiertos |
¿Código o datos confidenciales? Elija Secure.
Infraestructura · Secure
Nubes asociadas auditadas.
Las máquinas Secure funcionan en nubes asociadas auditadas SOC 2 Tipo II por firmas independientes.
Red · Secure
Cerrado por defecto.
El firewall se activa antes de que se conecte. Se elimina con la máquina.
Aislamiento · Community
Una micro-VM aislada. Por sesión.
El proveedor conserva el acceso físico y puede leer la memoria de la sesión.
Una micro-VM, una GPU
La GPU pasa solo a esa VM.
Imagen firmada, de solo lectura
Raíz verificada bloque a bloque.
Disco de trabajo cifrado
El disco del proveedor solo contiene datos cifrados.
Controles
Lo que recibe cada sesión.
SSH solo con clave
Su clave pública, solo para esta sesión.
Ambos nivelesSin SMTP saliente
TCP 25 cerrado.
Ambos nivelesRegistro de auditoría inalterable
Cada acción de cuenta, de sesión y de administración.
Plataforma
Plataforma
Interruptores de parada. Un agente acotado.
Interruptor de emergencia
Nuevas sesiones de centro de datos en pausa con una sola acción.
Agente solo saliente
Las máquinas de los proveedores no abren ningún puerto.
Doble factor
Obligatorio para administradores y claves de API.
Gasto
Sin facturas sorpresa.
Cada sesión se ejecuta con fondos retenidos por adelantado.
Crédito prepago
Nunca caduca.
Retenido por adelantado
Una hora cada vez bajo demanda. El costo total si es reservada.
Claves de API con alcance
Sus alcances. Revocadas al instante.
Divulgación responsable
¿Encontró una vulnerabilidad?
Avísenos primero. Confirmamos la recepción y la corregimos con usted.
Por favor
- Pasos para reproducir, impacto, URL o comando afectado.
- Pruebe solo su propia cuenta y sus sesiones.
- Un plazo razonable de corrección antes de divulgar.
Fuera de alcance
- Datos de otras personas.
- Denegación de servicio, spam, ingeniería social, ataques físicos.
- La infraestructura de los centros de datos asociados.
- La máquina de un proveedor, desde una sesión Community.
Solicite acceso.
Díganos qué va a ejecutar. Recibirá su acceso por correo electrónico.