すべてのPokeeワークロードは、専用の隔離されたサンドボックス内で実行されます。お客様のデータ、トークン、トラフィックを、あらゆる境界で制御します。
専用サブドメイン、スコープ付き認証、プライベートなセッションプールを提供します。共有コンピュートも、テナント間で共有されるAPI接点もありません。
通信中はTLS 1.2以上、保存時はAES-256で暗号化します。サードパーティのトークンは、エージェントが読み取れないボールトに暗号化して保管されます。
Pokeeを当社のクラウド、またはお客様自身のVPCで実行できます。 デプロイメントを見る →
Pokeeは、エンタープライズの調達チームが真っ先に求めるコントロールと認証の取得に積極的に取り組んでいます。監査レポート、ポリシー、そしてリアルタイムのコントロール状況は、Pokeeトラストセンターで公開しています。
trust.pokee.aiを開くPokeeは現在、セキュリティ、可用性、機密性の各分野においてSOC 2 Type 2監査を受審中です。
* 監査はAICPA認定の監査法人によって進行中です。Type 2レポートは、完了次第トラストセンターで公開いたします。
Pokeeは独立した専門会社に依頼し、本番インフラに対するペネトレーションテストを実施しています。検出された問題は是正され、レポート公開前に再テストが行われます。
最新のペネトレーションテストレポートは、トラストセンターを通じてご請求いただけます。
各レイヤーは独立して適用されます。1つが破られても、他のレイヤーが連鎖的に崩れることはありません。
すべての公開接続でTLS 1.2以上を使用します。
コンピュートとストレージを、お客様が選択したリージョンに固定します。
専用サブドメイン。テナント間の呼び出し接点はありません。
各セッションは、それぞれ独自のOSマウント名前空間で動作します。
セッションごとのファイルスコープを、OSレベルで強制します。
すべてのエンタープライズテナントでご利用いただけます。
your-tenant.enterprise.pokee.ai — お客様専用です。
ベアラートークンの漏洩対策として、相互TLS（mTLS）をご利用いただけます。
エッジで送信元IPを制限します。
お客様が管理するホスト名経由でトラフィックをルーティングします。
ご要望に応じて、米国、APAC、EUの各リージョンに対応します。
トラフィックが公衆インターネットを経由することはありません。
APIのロックダウン版です。エージェントは、唯一の外向きネットワーク経路がモデル補完APIのみであるサンドボックス内で実行されます。それ以外は一切外部に出ていきません。
エージェント経由でのデータ流出はありません。 プロンプトインジェクションが起きても、攻撃者のURLには到達できません。ネットワークがそれを遮断します。
ホスト名許可リストによる送信制御。 すべての外向きトラフィックは、監査可能な単一のプロキシを経由します。
同一のREST契約。 標準テナント向けに書かれたコードは、オフラインテナントでもそのまま動作します。
お客様のプロンプト、ファイル、出力がPokeeのモデルの学習に使用されることはありません。エンタープライズテナントでは、推論アップストリームでのゼロデータ保持ルーティングがデフォルトで有効になっています。保持期間と削除は契約によって管理されます。
私たちはセキュリティリサーチコミュニティを尊重しています。Pokeeに脆弱性を発見された場合は、内密にご報告ください。