Portkey 的安全性

Portkey AI 提供一个安全、可靠的 AI 网关,用于大语言模型 (LLMs) 的无缝集成和管理。

本文档概述了我们强大的安全协议,旨在满足需要高标准数据保护和操作可靠性的企业的需求。

在 Portkey AI,我们理解在当今数字环境中安全性的重要性,并致力于提供先进的解决方案,以保护客户的数据并确保他们的 AI 应用程序顺利运行。

安全框架

认证

Portkey AI 通过基于令牌的认证机制确保安全的 API 访问,在企业计划中支持通过 OIDC 实现单点登录 (SSO)。

我们还实施了 虚拟密钥,通过在受控和监控的环境中安全存储提供商 API 密钥,提供了额外的安全层。

这种多层认证策略对于防止未经授权的访问和确保用户交互的完整性至关重要。

加密

为了保护数据的完整性和隐私,所有进出 Portkey AI 的数据都使用 TLS 1.2 或更高版本进行加密。我们采用 AES-256 加密来保护静态数据,防止未经授权的访问和泄露。

这些加密标准是我们致力于维护安全数据通道和存储的一部分。

访问控制

我们的访问控制措施设计得非常细致,以便提供对谁可以查看和管理数据的精确控制。

对于企业客户,我们提供增强的基于角色的访问控制 (RBAC),以满足复杂组织需求的严格治理。

该系统对于实施安全政策和确保只有授权人员可以访问敏感操作和数据至关重要。

合规性与数据隐私

符合标准

我们的平台符合领先的安全标准,包括 SOC2, ISO27001, GDPR 和 HIPAA

Portkey AI 定期接受第三方安全专家进行的审计、合规检查和渗透测试,以确保持续遵守这些标准。

这些认证证明了我们对全球安全实践的承诺以及满足多样化监管要求的能力。

隐私保护

在 Portkey AI,我们优先考虑用户隐私。我们的隐私协议旨在遵守国际数据保护法规,确保所有数据得到负责任的处理。

我们进行最小的数据保留,并采用先进的匿名化技术,以保护个人信息和敏感数据不被暴露或不当使用。

在此阅读我们的隐私政策 - https://portkey.ai/privacy-policy

系统完整性与可靠性

网络与系统安全:

我们使用先进的防火墙技术和DDoS防御机制来保护我们的系统,以抵御各种在线威胁。我们的安全措施旨在保护我们的基础设施免受恶意攻击,并确保服务的持续可用性。

可靠性和可用性:

Portkey AI 提供业界领先的 99.995% 正常运行时间,由全球 310 个数据中心支持。

这种广泛的分布允许有效的负载均衡和边缘部署,最小化延迟并确保在地理位置之间快速、可靠的服务交付。

我们的故障切换机制非常复杂,旨在无缝处理意外情况而不影响服务中断。

事件管理与持续改进

事件响应

我们的主动事件响应团队配备了必要的工具和程序,以快速处理和解决安全事件。

这包括全面的风险评估、立即的遏制措施和详细的调查,以防止未来的发生。

在事件管理过程中,我们与客户保持透明的沟通。请查看我们的 状态页面 以获取事件报告。

更新与持续改进

Portkey AI 的安全性是动态的;我们不断完善我们的安全措施和系统,以应对新出现的威胁并融入最佳实践。我们对改进的持续承诺帮助我们在网络安全和运营绩效方面保持领先地位。

联系信息

有关我们安全措施的更详细信息或特定查询,请与我们的支持团队联系:

有用链接

隐私政策

服务条款

数据处理协议

信任门户

Last updated