資安
預設
TrustIoT.AI 以零信任為基礎：不預設信任任何使用者、裝置或網路；每次存取都要驗證與授權，權限只給完成工作所需的最小範圍，關鍵操作都留下稽核軌跡。
- 每次存取都驗證
- 只給最小權限
- 關鍵操作留紀錄
- 客戶彼此隔離
架構
四個層次
邊緣
官方閘道器
- TPM 2.0 硬體身分
- 開機量測韌體完整性
- 只有登記且通過驗證的閘道器能連線
- 離線緩衝與自動補傳
傳輸
閘道器到雲端
- 全程加密通道
- 憑證雙向驗證
- 憑證有期限、可撤銷
- 驗證失敗的連線一律拒絕
雲端
部署於 AWS
- 資料加密保存
- 原始、清理與分析資料分開存放
- 每家客戶的讀值存放在各自的資料庫
- 稽核紀錄與業務資料分開保存
AI
模型請求
- 只把必要的最少內容送進模型
- 所有模型請求經單一閘道統一治理
- 查詢鎖定在你自己的數據
- 回答限制在授權範圍內
存取
人員與角色
具名帳號
不允許共用帳號，所有操作都記在具名帳號下。
角色分權
管理者、操作者與檢視者分開授權。
一次性登入碼
以寄到工作信箱的一次性驗證碼登入。
不直接存取正式資料庫
人員不得直接查詢或修改正式環境的資料庫。
你的數據
數據
- 數據的所有權完全屬於你們
- 不會用於訓練公開或共用的模型
- 未經授權，不會提供給第三方
- 可依約定匯出或刪除
