すべてのPokeeワークロードは、専用の隔離されたサンドボックス内で実行されます。お客様のデータ、トークン、トラフィックを、あらゆる境界で制御します。
専用サブドメイン、スコープ付き認証、プライベートなセッションプールを提供します。共有コンピュートも、テナント間で共有されるAPI接点もありません。
通信中はTLS 1.2以上、保存時はAES-256で暗号化します。サードパーティのトークンは、エージェントが読み取れないボールトに暗号化して保管されます。
Pokeeを当社のクラウド、またはお客様自身のVPCで実行できます。 デプロイメントを見る →
PokeeはSOC 2 Type 2監査を完了し、ISO/IEC 27001およびISO/IEC 42001認証監査を受審中です。レポート、ポリシー、リアルタイムのコントロール状況はPokeeトラストセンターで公開しています。
トラストセンターPokeeは、セキュリティ、可用性、機密性を対象とするSOC 2 Type 2監査を完了しました。
SOC 2 Type 2レポートは、Pokeeトラストセンターでご確認いただけます。
Pokeeは、情報セキュリティマネジメントのISO/IEC 27001およびAIマネジメントシステムのISO/IEC 42001認証監査を受審中です。
監査の進捗と認証資料は、トラストセンターで公開予定です。
Pokeeは独立した専門会社に依頼し、本番インフラに対するペネトレーションテストを実施しています。検出された問題は是正され、レポート公開前に再テストが行われます。
最新のペネトレーションテストレポートは、トラストセンターを通じてご請求いただけます。
各レイヤーは独立して適用されます。1つが破られても、他のレイヤーが連鎖的に崩れることはありません。
すべての公開接続でTLS 1.2以上を使用します。
コンピュートとストレージを、お客様が選択したリージョンに固定します。
専用サブドメイン。テナント間の呼び出し接点はありません。
各セッションは、それぞれ独自のOSマウント名前空間で動作します。
セッションごとのファイルスコープを、OSレベルで強制します。
すべてのエンタープライズテナントでご利用いただけます。
your-tenant.enterprise.pokee.ai — お客様専用です。
ベアラートークンの漏洩対策として、相互TLS（mTLS）をご利用いただけます。
エッジで送信元IPを制限します。
お客様が管理するホスト名経由でトラフィックをルーティングします。
ご要望に応じて、米国、APAC、EUの各リージョンに対応します。
トラフィックが公衆インターネットを経由することはありません。
APIのロックダウン版です。エージェントは、唯一の外向きネットワーク経路がモデル補完APIのみであるサンドボックス内で実行されます。それ以外は一切外部に出ていきません。
エージェント経由でのデータ流出はありません。 プロンプトインジェクションが起きても、攻撃者のURLには到達できません。ネットワークがそれを遮断します。
ホスト名許可リストによる送信制御。 すべての外向きトラフィックは、監査可能な単一のプロキシを経由します。
同一のREST契約。 標準テナント向けに書かれたコードは、オフラインテナントでもそのまま動作します。
お客様のプロンプト、ファイル、出力がPokeeのモデルの学習に使用されることはありません。エンタープライズテナントでは、推論アップストリームでのゼロデータ保持ルーティングがデフォルトで有効になっています。保持期間と削除は契約によって管理されます。
私たちはセキュリティリサーチコミュニティを尊重しています。Pokeeに脆弱性を発見された場合は、内密にご報告ください。