El vostre metratge es quedaal vostre centre. Punt.
L'appliance de Fenec Labs funciona íntegrament darrere del vostre firewall. El vídeo es processa, redacta i descarta localment. Només surten les metadades que decidiu.
On va cada fotograma i on no.
Càmeres dins, alertes i metadades fora, vídeo quiet.
El compliment no és una casella. És l'arquitectura.
Cada obligació RGPD té un mecanisme concret de producte, no només una promesa en una política.
Redacció facial en flux
Els rostres es poden difuminar en GPU abans que un fotograma toqui disc o xarxa.
Suport DSAR i esborrat
Fluxos d'eliminació per esdeveniment ajuden a respondre sol·licituds d'interessats.
Polítiques de retenció
Configurables per flux amb finestres per defecte per a clips i metadades.
Base jurídica i DPIA
El paquet de desplegament inclou material per a DPIA i avisos a treballadors.
Només outbound. Air-gap si ho preferiu.
L'appliance no necessita IP pública, no obre ports entrants i pot operar offline amb paquets d'actualització signats.
- Ports entrantsCap d'obligatori. L'accés d'operador es limita a la LAN per TCP/443.
- Trànsit sortintHeartbeat HTTPS opcional a license.feneclabs.com. Bloquegeu-lo i opereu offline.
- Mode air-gapFitxer de llicència offline, sense trucades externes i actualitzacions signades.
- Control d'accésAccés per rols, SAML SSO, SCIM i tokens API acotats.
- AuditoriaLes accions s'escriuen en un log append-only amb identitat de l'operador.
Xifrat en moviment. Xifrat en repòs. Lligat a l'equip.
Defensa en profunditat, no un únic túnel carregant tota la confiança.
AES-256 en repòs
Xifratge de disc LUKS als volums de l'appliance. Les claus no surten del TPM.
TLS 1.3 en trànsit
Operador, control i webhooks usen suites criptogràfiques modernes.
Claus segellades per TPM
Les claus de disc se segellen a l'estat d'arrencada mesurat.
SO signat i secure boot
Les imatges de release es signen i verifiquen des de l'arrencada fins a userland.
On som. Cap on anem. Amb data.
Publiquem l'estat de frameworks sense insinuar certificacions completades.
La revisió de seguretat està planificada abans dels pilots comercials.
Encara no s'ha completat cap test de penetració extern. La divulgació responsable és benvinguda mentre el producte es prepara per a pilots.
- Reportar una vulnerabilitatEmail security@feneclabs.com. Clau PGP sota petició. Responem en un dia laborable.
- Política públicaL'abast i el safe harbor seran a /security/disclosure.
- AtestacióPendent del primer test de penetració extern.
Materials de seguretat sense atestacions inventades.
Els documents de preparació són útils, però no substitueixen la revisió legal, les auditories ni les certificacions emeses.
Parleu amb el nostre equip de seguretat.
Revisió d'arquitectura, walkthrough DPIA o Q&A directe sobre com es comporta l'appliance a la vostra xarxa.