La sicurezza, per costruzione.
Ele protegge i tuoi dati con la stessa serietà con cui li tiene in Europa: cifratura ovunque, accessi verificati a ogni richiesta e difesa in profondità. In cloud sovrano o nelle tue mura, on-premise.
Cifrata ovunque, in transito e a riposo
In transito (TLS)
Ogni connessione viaggia su TLS/HTTPS: i dati sono cifrati dal tuo dispositivo fino ai nostri Mini AIDC. Niente passa mai in chiaro sulla rete.
A riposo (AES-256-GCM)
I segreti sensibili come i token dei connettori sono cifrati a riposo con AES-256-GCM, autenticato: non li legge nessuno, nemmeno chi ha accesso al database.
Integrità SHA-256
Le chiavi API non sono mai salvate in chiaro: conserviamo solo il loro hash SHA-256 (esadecimale), confrontato a tempo costante. Chi legge il database non può ricostruire la chiave.
Chi accede, a cosa: verificato a ogni richiesta
Accesso verificato lato server
Ogni richiesta è verificata sul server prima di toccare un dato. Nessuna fiducia cieca al client.
Sessioni firmate, cookie httpOnly
Le sessioni sono firmate; i cookie sono httpOnly e SameSite, fuori dalla portata degli script del browser.
Chiavi API usa-e-conserva
Una chiave API si vede una volta sola, alla creazione; poi vive solo come hash, con un prefisso mascherato per riconoscerla. Revocabile in qualsiasi momento.
Segreti cifrati e revocabili
Le credenziali dei connettori (email, calendario, file) sono cifrate e revocabili: togli l’accesso quando vuoi, e sparisce davvero.
In cloud sovrano o a casa tua.
La stessa Ele, due posture di sicurezza. Scegli quella che la tua organizzazione richiede: nulla cambia nel rigore, cambia solo dove vive il ferro.
Gestito da noi, in Europa
- Dati e inferenza su infrastruttura europea, sotto giurisdizione UE
- Cifratura in transito e a riposo, gestita e aggiornata da noi
- Isolamento per workspace, con ruoli e permessi
- Backup, monitoraggio e patch di sicurezza continue
Nelle tue mura, dati che non escono
- I Mini AIDC installati nelle tue sedi: i dati non lasciano l’edificio
- Opzione air-gap: isolamento di rete totale, nessuna uscita verso internet
- Chiavi e segreti gestiti da te, sul tuo hardware
- Adatto a requisiti di sovranità e a settori regolati (PA, sanità, finanza)
Sicuri per impostazione predefinita
Database «nega per default»
Le regole di accesso negano tutto finché non è esplicitamente permesso: un dato non diventa raggiungibile per errore.
Protezione anti-SSRF
Le richieste in uscita (ricerca web, connettori) sono filtrate per impedire che il server venga indotto a colpire reti interne.
Rate-limiting
API e chat sono protette da limiti di frequenza contro abusi e tentativi a forza bruta.
Minimizzazione dei dati
Raccogliamo e conserviamo solo ciò che serve, per il tempo che serve: meno dati, meno superficie di rischio.
Domande sulla sicurezza di Ele?
Dalla cifratura all’on-premise: scrivici e ti rispondiamo coi dettagli tecnici, senza giri di parole.