Centre de confiance

Des limites strictes. Intégrées.

Sa propre VM, son propre pare-feu, une fin propre. Chaque session.

Session nl-4f2a · pare-feu
Règles du pare-feu
RègleSourceRésultat
in 22/tcp198.51.100.7allow
out 25/tcpanydrop
in *anydrop
Clé SSH
la vôtre, cette session seulement
VM
dédiée à cette session
À la fin
machine et disque supprimés

Deux niveaux

Secure ou Community. Connaissez la différence.

Une VM dédiée sur les deux. D'autres mains sur le matériel.

Secure et Community comparés
CaractéristiqueSecureCentres de données partenairesCommunityFournisseurs indépendants
MatérielCentres de données partenairesFournisseurs indépendants
Votre sessionUne VM dédiéeUne VM dédiée
GPUAttaché à votre VM seulementAttaché à votre VM seulement
DisqueSupprimé à la finChiffré, effacé à la fin
EntrantSSH depuis votre IP seulementAucun port ouvert sur la machine du fournisseur
AccèsSSHSSH et JupyterLab
Accès physiqueContrôles du centre de donnéesConservé par le fournisseur
Mémoire de sessionContrôles du centre de donnéesLisible par le fournisseur, GPU compris
Idéal pourCode et données confidentielsDonnées ouvertes, recherche, rendu, modèles ouverts

Code ou données confidentiels? Choisissez Secure.

Infrastructure · Secure

Des clouds partenaires audités.

Les machines Secure tournent sur des clouds partenaires audités SOC 2 Type II par des cabinets indépendants.

Réseau · Secure

Fermé par défaut.

Pare-feu actif avant votre connexion. Supprimé avec la machine.

An isolated session Each session sits behind its own firewall. Inbound, only SSH on port 22 from your IP is allowed; every other source is dropped. Outbound traffic is allowed except SMTP on port 25, which is dropped. At the end, the machine and its disk are destroyed. PARE-FEU VOTRE SESSION active Votre IP in 22/tcp ALLOW Autres sources in * DROP ALLOW Internet out * DROP SMTP out 25/tcp À LA FIN Machine et disque détruits
An isolated session Each session sits behind its own firewall. Inbound, only SSH on port 22 from your IP is allowed; every other source is dropped. Outbound traffic is allowed except SMTP on port 25, which is dropped. At the end, the machine and its disk are destroyed. Votre IP in 22/tcp Autres sources in * ALLOW DROP PARE-FEU VOTRE SESSION active ALLOW DROP Internet out * SMTP out 25/tcp À LA FIN Machine et disque détruits

Isolation · Community

Une micro-VM isolée. Par session.

Le fournisseur garde l'accès physique et peut lire la mémoire de la session.

Community
  • Une micro-VM, un GPU

    Le GPU est confié à cette seule VM.

  • Image signée, en lecture seule

    Racine vérifiée bloc par bloc.

  • Disque de travail chiffré

    Le disque du fournisseur ne contient que du texte chiffré.

Contrôles

Ce que chaque session reçoit.

Plateforme

Des coupe-circuits. Un agent restreint.

Dépenses

Aucune facture surprise.

Chaque session s'exécute sur des fonds bloqués d'avance.

La facturation en détail

Divulgation responsable

Vous avez trouvé une vulnérabilité?

Prévenez-nous d'abord. Nous accusons réception et corrigeons avec vous.

Merci de fournir

  1. Étapes de reproduction, impact, URL ou commande concernée.
  2. Testez uniquement votre propre compte et vos sessions.
  3. Un délai raisonnable de correction avant divulgation.

Hors périmètre

  • Les données d'autrui.
  • Déni de service, pourriel, ingénierie sociale, attaques physiques.
  • L'infrastructure des centres de données partenaires.
  • La machine d'un fournisseur, depuis une session Community.

Demandez l'accès.

Dites-nous ce que vous allez exécuter. Votre accès arrive par courriel.