您的网络

Matrix

Matrix- 工作空间
- 模型
- 搜索索引
- 审计日志
您的用户您的身份系统您的内部系统(可选)
边界外互联网
默认离线所有账号由您的团队持有审计日志保存在您的硬件上
承诺四项承诺,
四项承诺,
逐项说明如何落实。
未经您批准,任何内容都不会离开现场。
- 工作方式
- 常规部署不连接互联网,Wi-Fi 与蓝牙禁用,模型、索引与日志均保存在系统中。
- 如何检查
- 检查您的防火墙:除您批准的服务外,Matrix 不向企业网络之外发起任何连接。
Synexas 不接收您的数据;唯一例外是您授权的验证。
- 工作方式
- 我们不在您的系统上保留账号,系统也不发送使用报告。更新离线交付。
- 验证例外
- 您要求的验证将在 NDA 约束下使用您授权的数据,使用后删除。
- 如何检查
- 检查防火墙日志,安装前检查每次更新。
所有账号由您的团队持有。
- 工作方式
- 管理员账号从第一天起就归您持有,我们仅受邀到访。
- 如何检查
- 审核账号清单及团队自己的每次到访记录。
审计日志保存在您的系统中。
- 工作方式
- 查询、管理变更与维护事件均在本地记录。
- 如何检查
- 按与团队约定的事件范围及保留要求审核、导出记录。
连接方式选择 Matrix 的
选择 Matrix 的
连接方式。
常规部署不连接互联网。
完全隔离
不连接任何其他系统,获准员工直接载入文件。适合要求最严格的环境。
在企业内网
员工从自己的电脑访问 Matrix。Matrix 可读取获批内部来源,并通过 API 连接内部系统。
最常见各团队使用独立系统
数据不得混用的部门或场所,分别使用独立 Matrix 系统。
获批外部服务
如工作流需要外部服务,您的 IT 团队可允许智能体仅访问该服务。大多数团队从不需要这样做。
模型
选择模型。
Matrix 运行开放权重模型,由您选择,包括美国开发者提供的模型。安装时会讨论影响使用的许可条款。模型离线安装,仅在您的硬件上运行;除非您要求在现场调优,否则不使用您的数据训练。
模型如何安装与更新双方责任谁负责
谁负责
哪些事项。
| Synexas | 您的团队 | |
|---|---|---|
| 硬件装配与测试 | 每套系统发货前,Synexas 均完成构建与测试。 | 批准配置。 |
| 安装 | 我们的工程师到现场安装。 | 您的 IT 团队准备空间、电源和网络地址。 |
| 管理员账号 | Synexas 不持有任何认证。 | 持有所有账号。 |
| 用户访问与角色 | 不参与。 | 管理员决定谁可使用哪些应用与文件。 |
| 更新 | Synexas 准备离线更新包。 | 决定安装时间,并执行或监督安装。 |
| 维护 | 工程师受邀到现场工作。 | 发出邀请、监督工作并撤销权限。 |
| 物理安全 | 不参与。 | 负责设备及所在房间的安全。 |
| 网络控制 | Synexas 提供网络要求。 | 设置网络分区与监测。 |
| 备份 | 提供指导;额外备份配置按项目约定。 | 您的 IT 团队执行备份,私下验证恢复。 |
| 设备停用 | Synexas 提供指导。 | 保管数据盘,安排清除或销毁。 |
| 合规 | 提供控制措施对照。 | 组织仍须负责自身合规。 |
| 其他设备与工具 | 不参与。 | 通过自己的政策管理 Matrix 之外的设备与工具。 |
| 本网站 | 网站及表单是独立在线服务。 | 不要通过这些服务发送工作数据。 |
供您审核
供您的安全评审使用。
安全评审资料
- 安全能力与责任概述
- 架构与数据流示意图
- 网络要求
- 控制措施对照(NIST SP 800-53、HIPAA 安全规则、GLBA 保障规则)
- 维护与数据停用处理流程
- 回复您的安全问卷,范围在评估阶段约定
常见问题
常见问题。
- Matrix 会连接互联网吗?
- 常规部署下不会。如果您的 IT 团队启用外部访问,智能体只会向获批服务发起出站请求,用于读取信息,或在需要时发送信息。请求会携带智能体发送的内容。Matrix 不接受来自企业网络之外的请求。
- Synexas 能远程访问我们的系统吗?
- 不提供远程访问工作数据的服务。工程师仅受邀到现场工作,权限由您的团队授予并撤销。
- 管理员账号由谁持有?
- 所有账号由您的团队持有,Synexas 不保留账号。
- 我们的数据会用于训练模型吗?
- 不会。模型仅通过您批准的更新,或您要求在现场开展的调优项目变更。
- Synexas 是否持有 SOC 2 报告或 ISO 27001 认证?
- Synexas 未持有 SOC 2 报告或 ISO 认证。部署控制措施与证据由我们和您的团队共同约定,本网站不作认证。