В Yahont Cloud все данные шифруются в состоянии покоя с помощью AES-256, а при передаче — с помощью TLS 1.3
При самостоятельном размещении вы отвечаете за шифрование и защиту контейнеров.
У большинства облачных провайдеров эти настройки включены по умолчанию, но вам следует убедиться,
что эти настройки безопасности включены в вашей среде.
Реляционная база данных — Postgres
Хранит:
- Информацию о пользователях, предпочтения, настройки и т. д.
- Историю запросов
- Учётные данные для LLM, коннекторов, действий (в Yahont CE хранятся в открытом виде, в Enterprise Edition шифруются)
- Информацию о контроле доступа к документам
- Сущности и связи, извлечённые из документов (только если включён граф знаний)
Шифрование: полагается на шифрование дисков развёртывания
Доступ:
защищён аутентификацией пользователей базы данных с настраиваемыми учётными данными и необязательной аутентификацией IAM
Векторная база данных и поисковая система — OpenSearch
Хранит:
- Документы и метаданные
- Векторные представления документов
- Информацию о контроле доступа к документам
Шифрование: полагается на шифрование дисков развёртывания
Доступ: защищён аутентификацией и средствами контроля доступа OpenSearch
Объектное хранилище — SeaweedFS
Хранит:
- Исходные документы из коннекторов и загрузок пользователей (PDF, документы Word и т. д.)
- Вложения документов и медиафайлы
- Временные файлы во время обработки документов
Шифрование: полагается на шифрование дисков развёртывания
Доступ: защищён ключами доступа SeaweedFS и S3-совместимой аутентификацией.
В контейнере за пределами локального интерфейса слушает только S3-шлюз
