安全與信任
我們是一家安全公司。
我們自身的安全 不容妥協。
你信任我們保護你的基礎設施。這意味著我們對自己的標準比對任何人都高。以下是我們的具體做法。
實踐
我們如何保護自己。
這些不是願景目標。它們是當前強制執行的實踐，適用於每一行程式碼、每一次部署和每一位員工。
單租戶架構
每個客戶部署在隔離環境中運行。沒有共享資料庫、沒有共享計算、沒有共享網路區段。一個租戶的洩露無法傳播到另一個。
端到端加密
所有資料靜態加密（AES-256）和傳輸加密（TLS 1.3）。每租戶管理加密金鑰，每 90 天自動輪替。金鑰材料永不離開硬體安全模組。
零資料保留
雲端 AI 查詢是暫時的。發送給 Claude 或 GPT 的有效負載不會被儲存、不會用於訓練、不會超出請求生命週期記錄。PII 在任何資料離開裝置前被移除。
可稽核 AI 決策
Panguard 採取的每個自動行動都帶有完整推理鏈記錄。你可以追蹤為什麼一個事件被標記、它收到什麼信心分數、以及執行了什麼回應。
持續滲透測試
我們聘請獨立第三方安全公司每季進行滲透測試。嚴重發現在 48 小時內修復。測試結果可應企業客戶要求提供。
安全開發生命週期
每次程式碼變更都經過自動 SAST/DAST 掃描、依賴項稽核和同儕審查。我們遵循 OWASP 最佳實踐，並為外部研究員維護漏洞獎勵計畫。
合規
我們遵循的框架。
合規不是勾選框的練習。它是最低標準。我們建構的是這些框架的精神，不只是字面。
We are actively pursuing SOC 2 Type II certification covering Security, Availability, and Confidentiality trust service criteria. Our audit is conducted by a Big Four firm. Expected completion: Q3 2026.
ISO 27001 certification is on our roadmap for 2026. Our information security management system (ISMS) is being built to ISO 27001 standards from day one, making certification a formalization rather than a transformation.
Panguard is designed for GDPR compliance by default. Data minimization, purpose limitation, and the right to erasure are built into the architecture. We offer Data Processing Agreements (DPA) to all customers.
For customers operating under Taiwan's Cybersecurity Management Act, Panguard's reporting and audit capabilities are designed to meet regulatory requirements for critical infrastructure providers.
資料處理
什麼留在本地。什麼上雲端。
資料流的透明是根本。以下是你的資料在哪裡以及什麼（如果有的話）離開裝置的完整說明。
裝置端（本地）
- 原始系統日誌和遙測
- 情境記憶基線資料庫
- Sigma/YARA 規則引擎和結果
- 本地 LLM 推論（Ollama）
- 事件回應腳本執行
- 完整事件歷史和鑑識日誌
雲端（暫時）
- 匿名化事件負載（已移除 PII）
- 雲端 AI 推論請求（不儲存）
- 集體威脅情報貢獻（僅雜湊 IOC）
- 軟體更新檢查和規則同步
永不傳輸
- IP 位址或主機名稱
- 用戶憑證或令牌
- 檔案內容或原始碼
- 資料庫內容或查詢日誌
- 個人或商業資料
匿名化管線
在任何事件資料發送到雲端 AI 或集體情報網路之前，它會經過多階段匿名化管線。IP 位址被雜湊、主機名稱被替換為通用識別符、檔案路徑被正規化、用戶資料被完全移除。管線是確定性的，相同的威脅模式總是產生相同的匿名化簽名 -- 實現關聯而不暴露身份。
負責任揭露
發現 Panguard 的弱點？我們感謝幫助我們保護用戶安全的安全研究員。請透過我們的負責任揭露計畫回報任何安全問題。我們承諾在 24 小時內確認收到報告，72 小時內提供初步評估。
信任中心
可驗證的文件。
下載我們的安全文件、申請稽核報告，或查看我們的合規文件。
SOC 2 Type II 報告
2026 Q3 推出
滲透測試摘要
可應要求提供
資料處理協議（DPA）
可用
安全白皮書
可用
架構概覽
可用
事件回應計畫
可應要求提供
對我們的安全有疑問？
我們的安全團隊樂於討論我們的實踐、提供文件，或與你的 CISO 安排深度交流。