安全
您的租户数据如何处理。
试用和共享数据保存在欧盟（巴黎）共享的 Supabase Postgres 项目中；付费工作区拥有位于购买时所选区域的独立 Supabase 项目。设备代理在本地强制执行策略;云端按租户划分保存策略、拦截事件和注册记录(隶属于 Spot Cloud B.V.)。
-
Spot Suite OIDC 登录
控制台通过 spot-cloud.spot-suite.com 上的 Spot Suite OIDC 使用您的 Spot Suite 账户登录，Business 套餐还提供 Microsoft Entra ID 单点登录。设备代理永远不会看到用户密码。
-
按租户划分的数据
试用和共享数据保存在欧盟（巴黎）共享的 Supabase Postgres 项目中；付费工作区拥有位于购买时所选区域的独立 Supabase 项目。
-
租户级数据
策略、拦截事件和注册记录限定在您的租户范围内。数据不会跨客户边界。
-
数据驻留
试用在欧盟运行；付费工作区在购买时所选区域运行，其数据库也存储在该区域。无论选择哪个区域，共享捆绑文件（R2）和每小时备份转储都存放在 Cloudflare 位于西欧的对象存储中，未限定于欧盟司法管辖区。由 Spot Cloud B.V. 运营。
-
审计日志与导出
拦截事件记录设备、域名、类别、来源和时间戳。控制台可将最近 25 条事件导出为 CSV 或 JSON。
-
哈希设备凭据
受管代理使用每设备 csk_ API 密钥进行身份验证,密钥在服务器端进行 sha256 哈希。密钥以 0600 权限存储在终端上。
-
签名指标包
威胁情报源以 ed25519 签名的 gzip 包形式交付。代理在应用指标前验证签名 — 离线缓存保留最近一次验证通过的包。
-
无 TLS 解密
强制执行仅基于 DNS。被拦截的域名重定向至本地拦截页面。策略路径中不涉及 TLS 检查、PAC 文件或网络网关。在 Linux 上，被拦截的 HTTPS 网站可能会显示浏览器证书警告，而不是拦截页面。
-
GDPR · DORA · NIS2
平台控制项已映射到 GDPR、DORA 和 NIS2。审计证据与控制项映射包在 NDA 下共享。