Xavfsizlik
CompanyMind — sizning perimetringiz ichida ishlaydigan dastur. Tashqi bulut ham, telemetriya kanali ham, texnik yordam tunneli ham yoʻq. Bu sahifadagi har bir xossa dastur qayerda ishlashidan kelib chiqadi, demak bir soʻzimizga ishonishdan oldin hammasini oʻz tarmogʻingizda sinab koʻra olasiz.
Perimetr
Xavfsizlik chegarasi —sizning chegarangiz.
CompanyMind siz baholab chiqishingiz kerak boʻlgan yangi xavfsizlik chegarasi olib kelmaydi — u sizningkini oladi. Qayerda ishlashini tanlaysiz; bu sahifadagi qolgan hamma narsa oʻsha bitta tanlovdan kelib chiqadi.
01
Oʻz serveringiz
Toza temirda yoki oʻz virtualizatsiyangizda — siz egalik qiladigan, oʻzingiz joylashtirgan va tekshirib turadigan serverda.
02
Oʻz VPC’ingiz
Sizning bulut hisobingiz, tarmoqchalaringiz, xavfsizlik guruhlaringiz, kalitlaringiz. Bizga bularning birortasidan kirish maʼlumoti berilmaydi.
03
Air-gap
Internetga umuman ulanmagan tarmoq. Modellar va indeks oʻrnatma bilan birga keladi, hammasi oflayn ishlaydi.
Maʼlumot oqimi
Hammasi chegaraichida boʻlib oʻtadi.
Oʻqish, indekslash va javob berish — hammasi lokal jarayonlar. Bu chizmadagi birorta qadam paketning tarmogʻingizdan chiqishini talab qilmaydi, uni yuboradigan kodning oʻzi esa yozilmagan.
Oʻqish
Manbalaringiz
Fayllar, yozishmalar, xatlar, rasmlar, audio, jadvallar — turgan joyidan oʻqiladi.
Indeks
Bitta tizim
Lokal tahlil qilinadi, vektorga aylanadi va bogʻlanadi. Har bir manbaning kirish huquqi u bilan birga yuradi.
Javob
Manbasi bilan
Topilgan parchalardan yigʻiladi, har biri oʻzi olingan hujjatgacha kuzatiladi.
Audit
Har bir savol, har bir javob va koʻrilgan har bir manba oʻsha zahoti sizning jurnal tizimingizga yoziladi.
Tashqariga yoʻl yoʻq
Model API’lari · tashqi bulut · telemetriya
Bu oʻchirib qoʻyilgan sozlama emas. Tashqariga murojaat qiladigan kodning oʻzi yozilmagan.
Ichkariga yoʻl yoʻq
CompanyMind
Tunnel ham, orqa eshik ham, masofaviy yordam seansi ham yoʻq. Biz sizning oʻrnatmangizga yeta olmaymiz.
Uch yoʻnalish
Tashqariga chiqish —tuzilishiga koʻra nol.
Nol — biz erishgan koʻrsatkich ham, qoʻyib qoʻyilgan sozlama ham emas. Bu arxitektura chiqara oladigan yagona raqam, chunki uni kattalashtiradigan yoʻl umuman qurilmagan.
Tashqariga
Hech narsa tashqariga xabar yubormaydi.
Telemetriya yoʻq, foydalanish statistikasi yoʻq, litsenziya tekshiruvi yoʻq, xatolar hisoboti yoʻq, tashqi model API’si yoʻq. Bu keyingi versiya jimgina qaytarib yoqadigan katakcha emas: oʻchiriladigan chiquvchi kod yoʻlining oʻzi yoʻq. Demak, tasodifan yoqib qoʻyiladigan ham, toʻrtinchi versiyada buziladigan ham narsa yoʻq.
TekshiringUni «hammasini taqiqla» qoidasi ortiga qoʻying va hech narsa buzilmasligini koʻring.
Ichkariga
Bizda ichkariga yoʻl yoʻq.
Sizning oʻrnatmangizdan kirish maʼlumotlarimiz yoʻq. Yordam tunneli yoʻq, bizga qaragan xizmat yoʻq, oʻrnatishda yaratiladigan vendor hisobi yoʻq. Hodisa paytida bizni xonada koʻrmoqchi boʻlsangiz, boshqa har qanday pudratchi kabi oʻz tartibingiz boʻyicha kiritasiz — va bizdan rozilik soʻramasdan, xuddi shu yoʻl bilan chiqarasiz.
TekshiringOʻrnatishdan keyin katalogingizni tekshiring: unda bizning hisobimiz yoʻq.
Air-gap
Oflayn ham — oʻsha dastur.
Modellar, indeks va interfeys birga keladi hamda internetga umuman ulanmasdan ishlaydi. Air-gap oʻrnatmasi qiziqarli qismlari olib tashlangan qisqartirilgan nashr emas — bu aynan oʻsha dastur, chunki undagi hech narsa boshidan internetni talab qilmagan. Yangilanish ham oʻsha tarmoqqa hamma narsa kiradigan yoʻl bilan keladi: siz olib kiradigan, tekshiradigan va oʻrnatishni oʻzingiz hal qiladigan imzolangan paket sifatida.
TekshiringKabelni sugʻurib oling, savol bering — javob beradi.
Kirish huquqlari
Sizning ruxsatlaringiz —bizning yangilarimiz emas.
Har qanday bilim tizimining eng jiddiy nosozligi — tekislangan indeks: hamma narsa bitta qidiriladigan uyumga soʻriladi va endi notoʻgʻri stoldan berilgan savol kengash taqdimotini qaytaradi. CompanyMind bunday uyum yasamaydi.
- Indeksga tushgan har bir parcha oʻzi olingan hujjatning kirish huquqini saqlaydi.
- Qidiruv modelga bitta parcha yetib borishidan oldin soʻrayotgan odamga qarab filtrlaydi.
- Kim kimligi sizning katalogingizdan olinadi: guruhlar, rollar va bekor qilishlar oʻrnatishda nusxa koʻchirilmaydi, har bir soʻrovda qaytadan tekshiriladi.
- Faylni ocha olmagan odam undan qurilgan javobni ham ololmaydi. U manbalar roʻyxatida ham koʻrinmaydi, chunki umuman topilmagan.
Qidiruv · soʻrovchiga qarab filtrlangan
soʻrovchi: j.reyes · guruh: tahlilchilar
- q3_pricing_memo.docxtopildi
- risk_committee_notes.mdtopildi
- board_deck_2026.pptxruxsat yoʻq · oʻqilmadi
Hech kimning huquqi kengaymaydi. Hech narsa tekislanmaydi.
Foydalanuvchi tizimda aynan asosiy tizimlarda koʻradigan narsani koʻradi. Juma kuni katalogingizda kimningdir huquqini bekor qiling — keyingi savolgayoq tizim buni biladi.
Audit
Har bir savol —qayd etilgan hodisa.
Savol, javob, manbalar, kim soʻragani va qachon. Hammasi sizning jurnal tizimingizga, sizning formatingizda, sizning muddatingiz boʻyicha yoziladi — auditorlaringiz bizdan soʻramasdan tekshiradi.
- Nima yoziladi
- Berilgan savol, qaytarilgan javob, uni qurish uchun topilgan har bir parcha, kim soʻragani va qachon.
- Qayerga tushadi
- Sizning SIEM’ingizga, jurnal tizimingizga, saqlagichingizga. Yozilgan lahzadan boshlab bu sizning diskingizdagi sizning maʼlumotingiz.
- Qancha saqlanadi
- Siz belgilagan muddat boʻyicha. Bizda bu haqda na fikr bor, na uni majburlash imkoni.
- Kim oʻqiy oladi
- Siyosatingiz kimga ruxsat bersa. Biz u roʻyxatda yoʻqmiz va oʻzimizni qoʻsha oladigan yoʻl ham yoʻq.
Meros
Nazoratlaringiz buniallaqachon qamrab olgan.
Sizning muhitingizda ishlaydigan dastur oʻsha muhitni boshqarish uchun allaqachon qoʻllayotgan nazoratlaringiz ostiga tushadi. Bu yerda alohida baholanadigan yangi narsa deyarli yoʻq — buni shunday qurishdan maqsad ham shu.
Shaxs va kirish
Sizning IdP, SSO, guruhlaringiz va xodim qabul qilish-oʻzgartirish-boʻshatish tartibingiz. CompanyMind yonida oʻz foydalanuvchi bazasini yasamaydi, siz allaqachon ishlatadigan tizimga ulanadi.
Tarmoq siyosati
Sizning segmentatsiyangiz, brandmauer qoidalaringiz, «hammasini taqiqla» chiqish siyosatingiz. U boshqa ichki xizmatlar qatorida turadi va oʻziga istisno soʻramaydi.
Kalitlarni boshqarish
Sizning KMS yoki HSM. Saqlanayotgan maʼlumot siz saqlaydigan va oʻz muddatingizda almashtiradigan kalitlar bilan shifrlanadi. Biz ularni koʻrmaymiz, koʻrsak ham ishlata olmaymiz.
Jurnal va monitoring
Sizning SIEM uning jurnallarini oladi, ogohlantirishlaringiz uni qamrab oladi. Navbatchingiz uni oʻzi boshqaradigan hamma narsa bilan bitta ekranda koʻradi.
Zaxira va tiklash
Bu sizning virtual mashinangiz va disklaringiz. Mavjud zaxira, tiklash va favqulodda rejalaringiz unga ham oʻzgarishsiz taalluqli.
Oʻzgarishlarni boshqarish
Yangilanish — siz qabul qiladigan, sinab koʻradigan va oʻz muddatingizda tarqatadigan paket. Hech narsa oʻzini oʻzi yangilamaydi, chunki yangilanish izlab tashqariga chiqadigan yoʻl yoʻq.
Majburiyatlaringiz haqida
Majburiyatlaringiz HIPAA, GLBA, DORA, PCI DSS yoki regulyatorning maʼlumot saqlash joyi boʻyicha qoidalari orqali oʻtsa, ular siz allaqachon boshqaradigan va hujjatlashtiradigan muhitga bogʻlanadi. CompanyMind’ni oʻsha muhitda ishlatish uni oʻsha majburiyatlar qamrab olgan chegara ichida qoldiradi: alohida javob, alohida vendor soʻrovnomasi va alohida istisno talab qiladigan ikkinchi chegara ochilmaydi. Majburiyat sizniki boʻlib qolaveradi, joylashtirish modeli esa uni bajarishni qiyinlashtirmaydi.
Ochigʻini aytamiz
Nimalarni daʼvoqilmayapmiz.
Baribir soʻraysiz. Shuning uchun oʻzimiz aytamiz — qoʻngʻiroqda bizdan sugʻurib olishingizga hojat qolmasin.
Bizda sertifikat yoʻq.
SOC 2 ham, ISO 27001 ham, HIPAA tasdigʻi ham, FedRAMP ruxsati ham yoʻq. CompanyMind hali bozorga chiqmagan. Shu bosqichda boshqacha taassurot qoldirayotgan vendor sahifasi sizga vendor haqida koʻp narsa aytadi.
Koʻrsatadigan mijozimiz yoʻq.
Logotiplar ham, keys tadqiqotlar ham, tavsiyalar ham, nomsiz «yirik global bank» ham yoʻq. Biz hozir birinchi hamkorlarimizni tanlayapmiz. Referenslar paydo boʻlganda, ular haqiqiy boʻladi va ruxsat bilan nomlanadi.
Uni buzib boʻlmaydi demaymiz.
Har qanday dasturda xato boʻladi, bizniki ham istisno emas. Halol daʼvo torroq va foydaliroq: tashqariga yoʻl yoʻq, bizga kirish yoʻli yoʻq, umumiy oʻrnatma yoʻq — demak, xatolarimizning taʼsiri sizning perimetringizda, nazoratlaringiz allaqachon turgan joyda toʻxtaydi.
Bular benchmark emas.
Aniqlik foizi ham, kechikish raqami ham, qidiruv bahosi ham yoʻq. Biz bu raqamlarni oʻlchab olmaganmiz, birinchi oʻrnatmadan oldin eʼlon qilinganlari esa marketing arifmetikasi.
Sertifikat — kompaniya haqidagi gap. Arxitektura — tizim haqidagi gap.
Biz ikkinchisini beramiz va uni oʻzingiz tekshirishingizni istaymiz. Audit kelganda esa u allaqachon shunday ishlab turgan tizimni koʻradi.
Hamkorlik
Xavfsizlik soʻrovnomangiznibizga yuboring.
Qiyin savollarga erta javob berishni afzal koʻramiz. Bu tekshiruvimizdan oʻtadimi deb oʻylayotgan boʻlsangiz — tekshiruvni olib keling: topologiya, tahdid modeli, auditorlaringiz toʻqqizinchi oyda beradigan savollar. Biz tartibga solinadigan muhitlardan bir nechta hamkor tanlayapmiz va aynan shunday suhbatda boʻlishni istaymiz.
Sotuv boʻlimi emas, muhandis javob beradi.