Sécurité de niveau entreprise.

Oui. Basedash est conforme SOC 2 Type II, audité annuellement avec une surveillance continue. Les clients Enterprise peuvent demander le dernier rapport SOC 2 et la documentation de sécurité complète sous NDA. Basedash prend également en charge les besoins HIPAA et RGPD via des options de déploiement comme le VPC privé et l'auto-hébergement, et aligne ses contrôles sur les exigences ISO 27001.

Oui. Basedash prend en charge l'authentification unique (SSO) via SAML 2.0 et OIDC avec des fournisseurs d'identité comme Okta, Microsoft Entra ID et Google Workspace. SCIM prend en charge le provisioning d'utilisateurs et de groupes depuis des fournisseurs d'identité compatibles, y compris la désactivation d'utilisateur lorsque le fournisseur envoie ce changement de cycle de vie.

Basedash applique un contrôle d'accès par rôle (RBAC) ainsi que des permissions au niveau ligne et objet. Les administrateurs contrôlent quelles sources, tableaux de bord et métriques chaque rôle peut consulter, et la sécurité au niveau ligne restreint les enregistrements visibles par un utilisateur selon son équipe ou ses attributs. Le chat IA et les tableaux de bord respectent les mêmes règles de permission que tout autre utilisateur.

Non. Les données clients ne sont jamais utilisées pour entraîner des modèles d'IA. Basedash ancre les réponses de l'IA dans vos sources de données gouvernées et votre couche sémantique plutôt que de générer des réponses libres, et les équipes entreprise peuvent apporter leurs propres clés de fournisseur IA pour garder l'usage des modèles dans leurs programmes de fournisseur et de gouvernance existants.

Toutes les données sont chiffrées en transit avec TLS 1.2 ou supérieur et au repos avec AES-256. Les données de chaque client sont isolées logiquement, et les équipes entreprise peuvent déployer dans un VPC privé ou un environnement entièrement auto-hébergé pour que les données ne quittent jamais leur périmètre réseau.

Oui. Basedash fournit des journaux d'audit natifs couvrant les accès, les requêtes et les changements de configuration, avec rétention et export configurables. Chaque requête générée par l'IA peut être retracée jusqu'aux données sous-jacentes et rejouée pour vérification, donnant aux équipes sécurité et conformité une visibilité complète.

Oui. Basedash propose des déploiements cloud managé, VPC privé et entièrement auto-hébergés avec Docker, Kubernetes ou Helm. Les déploiements auto-hébergés et VPC gardent toutes les données dans votre périmètre et prennent en charge les environnements air-gapped, vos propres clés IA, ainsi que vos propres politiques de réseau et de rétention.