Centre de confiance
Des limites strictes. Intégrées.
Sa propre VM, son propre pare-feu, une fin propre. Chaque session.
| Règle | Source | Résultat |
|---|---|---|
| in 22/tcp | 198.51.100.7 | allow |
| out 25/tcp | any | drop |
| in * | any | drop |
- Clé SSH
- la vôtre, cette session seulement
- VM
- dédiée à cette session
- À la fin
- machine et disque supprimés
Deux niveaux
Secure ou Community. Connaissez la différence.
Une VM dédiée sur les deux. D'autres mains sur le matériel.
| Caractéristique | SecureCentres de données partenaires | CommunityFournisseurs indépendants |
|---|---|---|
| Matériel | Centres de données partenaires | Fournisseurs indépendants |
| Votre session | Une VM dédiée | Une VM dédiée |
| GPU | Attaché à votre VM seulement | Attaché à votre VM seulement |
| Disque | Supprimé à la fin | Chiffré, effacé à la fin |
| Entrant | SSH depuis votre IP seulement | Aucun port ouvert sur la machine du fournisseur |
| Accès | SSH | SSH et JupyterLab |
| Accès physique | Contrôles du centre de données | Conservé par le fournisseur |
| Mémoire de session | Contrôles du centre de données | Lisible par le fournisseur, GPU compris |
| Idéal pour | Code et données confidentiels | Données ouvertes, recherche, rendu, modèles ouverts |
Code ou données confidentiels? Choisissez Secure.
Infrastructure · Secure
Des clouds partenaires audités.
Les machines Secure tournent sur des clouds partenaires audités SOC 2 Type II par des cabinets indépendants.
Réseau · Secure
Fermé par défaut.
Pare-feu actif avant votre connexion. Supprimé avec la machine.
Isolation · Community
Une micro-VM isolée. Par session.
Le fournisseur garde l'accès physique et peut lire la mémoire de la session.
Une micro-VM, un GPU
Le GPU est confié à cette seule VM.
Image signée, en lecture seule
Racine vérifiée bloc par bloc.
Disque de travail chiffré
Le disque du fournisseur ne contient que du texte chiffré.
Contrôles
Ce que chaque session reçoit.
SSH par clé uniquement
Votre clé publique, cette session seulement.
Les deux niveauxAucun SMTP sortant
TCP 25 fermé.
Les deux niveauxJournal d'audit en ajout seul
Chaque action de compte, de session et d'administration.
Plateforme
Plateforme
Des coupe-circuits. Un agent restreint.
Coupe-circuit
Nouvelles sessions en centre de données suspendues en une action.
Agent sortant uniquement
Les machines des fournisseurs n'ouvrent aucun port.
Double authentification
Obligatoire pour les administrateurs et les clés d'API.
Dépenses
Aucune facture surprise.
Chaque session s'exécute sur des fonds bloqués d'avance.
Crédit prépayé
N'expire jamais.
Bloqué d'avance
Une heure à la fois à la demande. Le coût total en réservation.
Clés d'API à portée limitée
Vos portées. Révoquées sur-le-champ.
Divulgation responsable
Vous avez trouvé une vulnérabilité?
Prévenez-nous d'abord. Nous accusons réception et corrigeons avec vous.
Merci de fournir
- Étapes de reproduction, impact, URL ou commande concernée.
- Testez uniquement votre propre compte et vos sessions.
- Un délai raisonnable de correction avant divulgation.
Hors périmètre
- Les données d'autrui.
- Déni de service, pourriel, ingénierie sociale, attaques physiques.
- L'infrastructure des centres de données partenaires.
- La machine d'un fournisseur, depuis une session Community.
Demandez l'accès.
Dites-nous ce que vous allez exécuter. Votre accès arrive par courriel.