Sicherheit

Gebaut für alle, die selbst andere auditieren

GetTeddy arbeitet mit Ihren sensibelsten Compliance-Daten. Die Plattform läuft in der Region Ihrer Wahl, greift standardmäßig nur lesend zu, trainiert keine KI-Modelle mit Kundendaten und protokolliert jede Aktion eines Agenten. So können Sie Ihrem Auditor genau zeigen, was passiert ist.

Auf einen Blick

So schützt GetTeddy Ihre Daten

Wo Ihre Plattform läuft und nach welchen Grundsätzen GetTeddy und seine Agenten mit Ihren Daten arbeiten.

Gehostet in der Region Ihrer Wahl

Sie entscheiden, wo Ihre GetTeddy-Plattform läuft. So bleiben Ihre Daten dort, wo Ihre Policies und Kunden es verlangen.

EUDeutschlandUSA
Mandantentrennung

Die Daten jedes Kunden sind logisch getrennt. Agenten arbeiten ausschließlich in Ihrem eigenen Workspace.

Verschlüsselung

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Zugangsdaten für verbundene Systeme werden verschlüsselt gespeichert und nie in der Oberfläche angezeigt.

Kein Training mit Ihren Daten

GetTeddy trainiert keine KI-Modelle mit Kundendaten. Ihre Controls, Policies und Nachweise bleiben Ihre.

Standardmäßig nur lesend

Integrationen nutzen eigene Servicekonten mit reinem Lesezugriff. Sie geben die Liste der Berechtigungen frei, bevor etwas verbunden wird.

Menschen geben frei

Agenten entwerfen, Menschen entscheiden. Policies, Risikoakzeptanz und Scope ändern sich nie ohne menschliche Freigabe.

Lückenloses Aktivitätsprotokoll

Jede Aktion eines Agenten, jede Synchronisierung und jede Freigabe wird mit Zeit und Person protokolliert, bereit für Ihren Auditor.

Ihre Systeme anbinden

Wie Agenten Zugriff bekommen und wie Sie die Kontrolle behalten

Agenten sehen nur, was Sie verbinden, mit den Berechtigungen, die Sie freigeben.

1Sie geben die Berechtigungen freiBevor ein System verbunden wird, sehen Sie die genaue Liste der Berechtigungen und geben sie frei.
2Servicekonten mit LesezugriffAgenten nutzen eigene Servicekonten mit reinem Lesezugriff, um Nachweise zu sammeln.
3Jede Aktion wird protokolliertWas ein Agent gelesen, entworfen oder geändert hat, wird mit Quelle, Version und Zeit festgehalten.
FAQ

Fragen zur Sicherheit

Wo werden unsere Daten gehostet?

Sie wählen, wo Ihre Plattform läuft: in der EU, in Deutschland oder in den USA. Wir richten Ihren Workspace in der gewählten Region ein.

Trainiert GetTeddy KI-Modelle mit unseren Daten?

Nein. GetTeddy trainiert keine KI-Modelle mit Kundendaten. Ihre Controls, Policies und Nachweise bleiben Ihre.

Können Agenten unsere Systeme verändern?

Verbindungen sind standardmäßig nur lesend, und Sie geben jede Berechtigung frei, bevor ein System verbunden wird. Freigegebene Dokumente können zurückgeschrieben werden, zum Beispiel nach Confluence.

Wer gibt frei, was Agenten erstellen?

Menschen. Agenten sammeln, prüfen und entwerfen. Policies, Risikoakzeptanz, Scope und alles, was nach außen geht, brauchen eine namentliche Freigabe.

Kann unser Auditor sehen, was die Agenten getan haben?

Ja. Das Aktivitätsprotokoll hält jede Aktion eines Agenten, jede Synchronisierung und jede Freigabe mit Zeit und Person fest, und Sie können es für Ihren Auditor exportieren.

Prüfen Sie GetTeddy als Lieferanten?

Sprechen Sie mit unserem Team über Ihre Sicherheitsanforderungen, oder sehen Sie GetTeddy in einer Demo.