Construit pour que vous ne perdiez jamais une affaire sur une questionnaire de sécurité
PulseCargo.ai™ est d’abord sécurisé par conception. Isolation de base de données par locataire, MFA native, journaux d’audit sur chaque action, et frameworks de conformité majeurs suivis dès le premier jour — sans la complexité d’entreprise.
Chiffrement AES-256
Toutes les données chiffrées au repos en utilisant SQL Server TDE et le chiffrement Azure Blob Storage. TLS 1.3 appliqué pour toutes les données en transit.
Isolation de base de données par locataire
Chaque locataire obtient sa propre base de données SQL Server. Pas un filtre au niveau des lignes. Pas un paramètre de requête. Une base de données séparée par locataire, résolue au niveau de l’intergiciel. Les auditeurs de conformité le remarquent immédiatement.
MFA native + SSO
Authentificateur TOTP natif avec inscription QR. Facteur SMS via Twilio. Fédération SSO via Microsoft 365 et Google Workspace au niveau du portail et du locataire. MFA peut être appliqué par niveau de rôle.
Chemin SOC 2 Type II
Architecture conçue dès le premier jour pour respecter les critères SOC 2 Trust Services. 23 modèles de contrôle chargés sur CC1–CC9 ; les sondes d’intégration ingèrent les preuves de M365, GitHub, Okta, CrowdStrike, Sentinel, Splunk, Datadog, Cloudflare et plus.
Droits GDPR & CCPA
Les points de terminaison de confidentialité en libre-service sont en direct aujourd’hui : demandes d’accès aux données, demandes de suppression, export de données et refus. Export initialisé par l’administrateur disponible pour les administrateurs de locataire. Articles 5 / 32 / 33 du RGPD et sections 1798.100 / .105 / .150 de la CCPA mappées.
Pistes d’audit immuables
Les appels API entrants, les webhooks CargoWise et les actions utilisateur sont enregistrés par demande avec horodatage, utilisateur, locataire et action. L’audit d’intégration sortante (Stripe, fournisseurs TMS) est en cours d’extension pour la couverture complète SOC 2 CC4.1 / CC7.2.
Audit d’isolation des locataires
61 contrôleurs et ~140 points de terminaison examinés pour l’exposition de données entre locataires. Zéro constatations CRITIQUES. Le rapport d’audit est partageable avec votre équipe de sécurité sur demande.
Escrow logiciel
Intégrations NCC Group, Iron Mountain et EscrowTech. Les dépôts ZIP incluent le code source, les plugins par locataire, la sauvegarde SQL et un manifeste SHA-256. La réhydratation testée de bout en bout — jamais seulement en exécution sèche.
Permissions RBAC
Administrateur du portail, administrateur de locataire, utilisateur de locataire et rôles par association de client. Les jeux d’autorisations granulaires contrôlent ce que chaque utilisateur voit. L’emprunt d’identité des locataires est enregistré séparément pour les flux de support.
Hébergé sur Azure
Hébergé sur Azure App Service en centralus avec App Service, SQL, Blob, Key Vault, SignalR et Front Door + WAF. Infrastructure modélisée Bicep sur les niveaux de réseautage, de données et d’application.
Conformité multi-frameworks
Suit les frameworks d’industrie majeurs — SOC 2, ISO 27001, GDPR / CCPA, OWASP, NIST et standards supplémentaires. SOC 2, ISO 27001, GDPR, CCPA et CTPAT ont aujourd’hui des bibliothèques de contrôles remplies ; les frameworks supplémentaires sont suivis avec les modèles en cours d’élaboration. Liste complète des frameworks disponible sur demande.
Test de pénétration
Test de pénétration annuel par tierce partie prévu avec calendriers de remédiation publiés. Balayage continu des dépendances et gestion des correctifs aujourd’hui.
Sur quoi notre infrastructure, notre code et notre posture de confidentialité sont mesurés.
PulseCargo suit quatre classes de normes sur la plateforme — conformité d’infrastructure, sécurité d’application, contrôles DevSecOps et alignement de la réglementation de la confidentialité. Les badges d’état ci-dessous reflètent ce qui est actuellement en direct en production, ce qui est en cours et ce qui est suivi (contrôles mappés, collecte de preuves en cours).
Conformité d’infrastructure
Comment notre plateforme d’hébergement, les réseaux et les pratiques opérationnelles se comparent aux normes d’industrie.
Sécurité du développement d’applications
Sur quoi le code source est réellement mesuré pendant la création, l’examen et le déploiement.
DevSecOps et balayage au niveau du code
Les contrôles automatisés continus exécutés sur chaque commit et demande de tirage.
Alignement de la réglementation de la confidentialité
Les contrôles mappés aux régimes majeurs de protection des données dans lesquels nos clients opèrent.
La matrice complète des contrôles avec les ID de contrôle, la justification du mappage et les pointeurs de preuves disponible sous NDA. Demander le dossier du framework →
Questions de sécurité que les équipes d’approvisionnement posent en premier.
Comment PulseCargo isole-t-elle les données des clients entre les locataires ?
PulseCargo utilise l’isolation à trois niveaux : une base de données SQL Server dédiée par locataire (pas un filtre au niveau des lignes ou un paramètre de requête), les filtres de requête EF Core plus Azure SQL Row-Level Security comme défense en profondeur, et les conteneurs de stockage Azure Blob par locataire. 61 contrôleurs et ~140 points de terminaison ont été examinés pour l’exposition de données entre locataires avec zéro constatations CRITIQUES.
PulseCargo est-elle conforme à SOC 2 ?
L’architecture de PulseCargo’s est conçue dès le premier jour pour respecter les critères SOC 2 Trust Services. 23 modèles de contrôle sont chargés sur CC1–CC9. Les sondes d’intégration ingèrent les preuves de Microsoft 365, GitHub, Okta, CrowdStrike, Sentinel, Splunk, Datadog et Cloudflare. Le calendrier du rapport SOC 2 Type II est partagé avec les clients potentiels sous NDA.
PulseCargo prend-elle en charge MFA et SSO ?
Oui. L’authentificateur TOTP natif avec inscription QR est inclus sur tous les niveaux. Le facteur SMS via Twilio est disponible. La fédération SSO via Microsoft 365 et Google Workspace est disponible au niveau du portail et du locataire sur Enterprise et supérieur. MFA peut être appliqué par niveau de rôle.
Comment PulseCargo gère-t-elle les demandes GDPR et CCPA ?
Les points de terminaison de confidentialité en libre-service sont en direct : demandes d’accès aux données, demandes de suppression, export de données et refus. L’export initialisé par l’administrateur est disponible pour les administrateurs de locataire. Les contrôles des articles 5, 32 et 33 du RGPD et des sections 1798.100, .105 et .150 de la CCPA sont mappés dans la plateforme de framework de conformité.
PulseCargo propose-t-elle un escrow logiciel ?
Oui. PulseCargo s’intègre à NCC Group, Iron Mountain et EscrowTech. Les ZIPs de dépôt incluent le code source, les plugins par locataire, la sauvegarde SQL et un manifeste SHA-256. La réhydratation est testée de bout en bout, pas seulement en exécution sèche. L’escrow logiciel est inclus avec Enterprise+ et disponible comme module complémentaire sur Enterprise.
Où PulseCargo est-elle hébergée ?
Azure App Service dans la région centralus. L’infrastructure inclut App Service, SQL, Blob, Key Vault, SignalR et Front Door avec WAF. Infrastructure modélisée Bicep sur les niveaux de réseautage, de données et d’application. Enterprise+ supporte l’infrastructure Azure dédiée et le déploiement multi-régions.
Passez chaque examen de sécurité.
Les équipes d’approvisionnement de vos clients adoreront ce qu’ils voient.
Demander la documentation de sécurité →