Intramedial está en beta restringida. Al registrarte o iniciar sesión, debes indicar la contraseña de beta tester que recibiste o solicitar una en preview@intramedial.com. Gracias.
Cargando…
Paquete de seguridad
Evaluación
Todo lo que pide una revisión de seguridad, en dos archivos.
Un whitepaper de arquitectura y seguridad y un cuestionario de seguridad ya respondido, escritos a partir del servicio tal como funciona hoy. Cada respuesta remite al documento o al código que la respalda, y lo que no podemos demostrar figura como no afirmado.
Los agentes actúan cuando el plano dice sí, y el registro dice por qué.
Pasa por Intramedial acciones de agentes, hashes de contenido, pruebas de API, DNS, webhooks, llamadas LLM y commits. Obtén un recibo firmado que cualquiera verifica, sin fiarse de nadie.
Úsalos tal cual o copia las respuestas en tu propia plantilla de evaluación de proveedores.
Whitepaper
Whitepaper de arquitectura y seguridad
Cómo viaja una solicitud desde tu sistema por nuestra puerta de entrada hasta el servicio regional y su base de datos, cómo se firman los recibos en AWS KMS, dónde residen los datos, quién puede acceder a qué y cómo gestionamos incidentes, vulnerabilidades y recuperación. Un anexo indica la evidencia de cada afirmación.
39 preguntas al estilo de los cuestionarios ligeros habituales, agrupadas por dominio, cada una con respuesta, una breve explicación y un enlace a la evidencia.
El whitepaper y el cuestionario solo están disponibles en inglés. Si difieren de un documento legal, prevalece el documento legal.
Contenido
Qué cubre el whitepaper
Describe el servicio tal como está construido, no una hoja de ruta. Cuando una protección es parcial, lo dice.
Flujo de datos: sitio web, puerta de entrada de la API, los siete servicios regionales y sus bases de datos, el servidor MCP, solicitudes salientes y webhooks
Custodia de las claves de firma Ed25519 en AWS KMS, una por región, y qué ocurre si una clave no está disponible
Regiones y residencia de datos: qué es regional, qué se sirve desde EE. UU. y por qué una llamada nunca pasa a otra región
Subencargados y cómo se anuncian los cambios
Cifrado en tránsito y en reposo, en el proveedor y en la aplicación
Control de acceso: claves de API, alcances y roles, OAuth para MCP, inicio de sesión y sesiones, y el acceso de nuestro propio personal
Registros y el registro de auditoría de seguridad
Disponibilidad, la página de estado, la gestión de incidentes y la notificación de brechas
Divulgación de vulnerabilidades y plazos objetivo de respuesta
Copias de seguridad y recuperación
Lo que no afirmamos
Un anexo que vincula cada afirmación con el documento y el archivo fuente que la respaldan
Clave
Cómo leer las respuestas
La columna de respuesta usa cuatro valores. Se mantienen en inglés en el archivo para que se ordenen y filtren igual para todos.
Yes
Existe hoy, como se describe en la explicación y en el documento enlazado.
Partial
Existe con un límite indicado, o solo en algunos planes. La explicación dice cuál.
No
No forma parte del servicio hoy.
Not claimed
No hacemos ninguna afirmación al respecto.
Texto vinculante
Los documentos que vinculan estas respuestas
El paquete resume. El texto vinculante está en estos documentos.
Envíanos tu propio cuestionario y lo respondemos por escrito en 30 días, como establece el DPA. Los compradores Enterprise también pueden pedir a ventas una demostración guiada.