您的数据是安全的

Haltless 以多租户方式构建于符合 SOC 2 准备要求的审计链之上。PostgreSQL 行级安全将每次查询绑定到当前租户，应用层强制启用 MFA，保留七年的 HMAC-SHA256 审计日志为审计员提供防篡改的可信轨迹。我们目前并未持有 SOC 2 或 ISO 27001 认证，在审计员签字之前，我们不会在本站宣称已获得此类认证。

最后更新：2026年8月31日

仅向外的边缘代理

边缘代理位于您的网络内，本地读取 PLC 与 Historian。所有连接均为出站：代理到控制器，代理通过 TLS 1.3 到我们的云端。没有反向隧道，不会让您的 OT 网络面对入站连接。原始协议帧在本地解析；只有归一化后的度量进入云端。

符合 ISO 27001

Haltless 目前尚未通过 ISO 27001 认证。我们的信息安全管理体系遵循该标准定义的控制要求，包括有文档记录的风险评估、访问审查、供应商尽职调查和变更管理。只有在外部审计员签字之后，认证状态才会出现在此页面上。

已就位的 SOC 2 控制

Haltless 目前尚未通过 SOC 2 Type II 认证。我们确实按照 SOC 2 Trust Services Criteria 在安全性、可用性和保密性方面运营，并对日志、告警和事件响应流程进行持续审查与桌面演练。只有在外部审计员签字之后，认证状态才会出现在此页面上。

审计完整性与隔离

平台如何保护静态租户数据，并证明没有任何篡改。

防篡改审计链

每条审计日志记录都携带一个单调递增的序列号和一个与前一条记录链接的 HMAC-SHA256 哈希。修改、删除和重新排序都会产生系统能自动检测到的不匹配。一个仅追加的数据库触发器会阻止没有明确保留标志的删除操作。。您的审计跟踪在密码学上不可篡改。

基于行级别的多租户隔离

每个租户作用的表都在 PostgreSQL 中带有行级安全策略，将查询锁定到当前租户。结合事务作用域的租户上下文中间件和 API 层作用域，租户管理员在物理上无法访问其他租户的数据。。从查询到端点的全程隔离。

GDPR 与美国数据驻留

签署的数据处理附录、法律依据跟踪以及美国数据驻留均开箱即用。您始终保有对客户数据的所有权，并可以随时申请导出或删除。完整的 DPA（包含欧盟标准合同条款、英国 IDTA 与中国标准合同）已在站点上发布。

端到端加密

边缘代理与后端之间的流量采用 TLS 1.3 以及按租户密钥保护。客户的个人数据在静态时以 AES-256 加密，MFA 密钥另由独立密钥加密，客户的遥测数据保留在美国。

身份与认证

用户如何证明自己的身份，无论是否使用企业身份提供商。

多因素身份验证

最少 12 个字符的密码，90 天轮换并防止重复使用，按 IP 和按用户的登录限速，以及基于 TOTP 的多因素身份验证，密钥静态加密存储。首次登录前必须验证电子邮件。

企业单点登录

应用层面通过 OAuth 2.0 + PKCE 支持 Google 和 Microsoft 登录。租户还可以针对自身的企业身份提供商配置 SAML 或 OIDC。。一次配置，全局生效。

24/7 监控与响应

集中日志、异常检测和持续漏洞扫描共同支撑 7×24 小时的监控体系。值班工程师可在数分钟内分诊告警，并遵循已记录的事件响应手册。

会话与令牌管理

已发放的凭证如何在大规模下进行范围控制、刷新与撤销。

短期 JWT 加 HttpOnly 刷新

访问令牌仅保存在内存中，绝不存入 localStorage。刷新令牌存放在 HttpOnly Cookie 中，使用 SameSite=Lax。会话可按设备撤销，轮换是常态而非例外。

令牌失效截止

一次数据库写入即可使用户或租户已发出的每个令牌失效。在密码变更、MFA 注册或可疑活动时自动触发。。无需在各处清理会话。

数据主权

您的数据存放在哪里，又如何跨境流动

客户数据存储在美国。跨境传输依据接收方情况，由欧盟标准合同条款模块二、英国 IDTA、中国《个人信息出境标准合同》或《欧盟-美国数据隐私框架》覆盖。当前的子处理方名单及各方实际处理区域，载于数据处理附录的附件 III。

阅读数据处理附录

生产环境托管于美国
签署的 DPA 已纳入 SCCs、英国 IDTA 与中国标准合同
DPA 附件 III 中的子处理方名单按供应商披露处理区域

常见问题

安全团队最先问的问题

边缘代理需要一条入向防火墙规则吗？

不需要。代理只出不进。它通过 TLS 1.3（可选双向 TLS）向外连接 Haltless 云端，没有通往它的入向路径，也没有反向隧道。OT 网络上没有任何设备需要接受来自外部的连接。

我们的数据存放在哪里，会离境吗？

租户数据托管在美国。每个租户在数据库层通过 PostgreSQL 行级安全隔离，也就是说隔离由数据库强制执行，而不是依赖应用代码记得加过滤条件。

有数据库权限的人能改动审计日志吗？

他可以改动一行记录，但无法让这次改动通过校验。每一行都带有按租户递增的序号、上一行的哈希，以及对其规范化内容的 HMAC-SHA256 签名，而签名密钥由应用持有，不在数据库里。

Haltless 通过 SOC 2 认证了吗？

还没有，而声称相反恰恰是这个平台想让人能够核验的那类说法。Haltless 按 SOC 2 信任服务准则构建；Type II 观察期计划在 2027 年，目前不存在任何鉴证报告。