Come Query Streams protegge i tuoi dati
Query Streams è stato progettato in modo che la connessione a un database non comporti mai la sua esposizione. Il database rimane nella tua rete, le tue credenziali restano sul tuo computer e ogni connessione è crittografata e solo in uscita. Questa panoramica spiega il modello di sicurezza in un linguaggio semplice per valutatori, team IT e revisori della sicurezza.
Scopri tutte le funzionalità di Query Streams una volta che l'agente Windows è online.
Iniziare gratis
Poni domande a Nova tramite i dati connessi
Incontrare Nova
Trasforma le query salvate in endpoint sicuri
Creare un'API
+più
Pianifica le sincronizzazioni e invia i risultati in tempo reale
Esplorare
+più
Interrogare le API SaaS con SQL
Esplorare
Consenti agli strumenti di intelligenza artificiale di interrogare direttamente i connettori
Connetti l'IAQuery Streams è una piattaforma di integrazione di database sicura e in tempo reale. Si installa un agente di rete leggero all'interno della propria infrastruttura. Questo agente stabilisce una singola connessione in uscita crittografata verso Query Streams e gli utenti autorizzati dell'organizzazione eseguono query pre-approvate da Excel, Fogli Google, API REST, strumenti AI/MCP e dal portale web. L'obiettivo progettuale alla base di ciascuno dei controlli seguenti è semplice: Consenti al tuo team di accedere ai tuoi dati in tempo reale, mentre il tuo database e le relative credenziali rimangono all'interno della tua rete. Quando il nostro team di supporto interviene per risolvere un problema, qualsiasi accesso al tuo account avviene su tua richiesta e viene registrato nel registro di controllo.
L'idea centrale: i tuoi dati non escono mai dal tuo controllo.
A differenza delle integrazioni tradizionali, Query Streams non richiede di aprire una porta del firewall, di inserire i nostri indirizzi IP nella whitelist del database o di caricare una copia dei dati sul nostro cloud. L'agente di rete viene eseguito nella stessa posizione in cui si trova già il database e si connette a noi, mai viceversa.
La sicurezza in sintesi
Connettività solo in uscita
L'agente apre una connessione in uscita crittografata. Nessuna regola firewall in entrata, nessuna VPN e nessuna esposizione pubblica del database.
Le credenziali rimangono nel tuo ambiente
Il nome utente e la password del database sono memorizzati dall'agente sul tuo computer e protetti tramite la protezione con chiave del sistema operativo (DPAPI su Windows e equivalenti su Linux/macOS).
Sola lettura per impostazione predefinita
L'agente convalida ogni query e rifiuta tutto ciò che non è di lettura. Le query vengono eseguite con le credenziali di sola lettura del database configurate.
Crittografia ovunque
Tutte le connessioni utilizzano TLS 1.2 o versioni successive durante la trasmissione. I dati memorizzati sulla nostra piattaforma sono crittografati a riposo.
Isolamento degli inquilini
Ogni richiesta è circoscritta alla tua organizzazione. L'accesso ai dati di un'altra organizzazione viene negato a livello di dati.
Accesso unico
Gli utenti accedono tramite Google o Microsoft, pertanto si applicano le policy esistenti relative a identità, autenticazione a più fattori (MFA) e accesso condizionale.
Accesso basato sui ruoli
I ruoli di visualizzatore, editor, amministratore e proprietario controllano chi può eseguire, creare, condividere e gestire. Gli utenti con accesso condiviso eseguono query senza mai visualizzare il codice SQL.
Registrazione degli eventi di controllo
Autenticazione, modifiche delle autorizzazioni, modifiche della configurazione e attività di interrogazione vengono registrate, con l'oscuramento dei valori sensibili.
Cifratura
| Sentiero | Protezione |
|---|---|
| Il tuo browser / Excel / Fogli Google → Flussi di query | HTTPS / WSS, TLS 1.2+ |
| Agente di rete → Cloud di query stream | WebSocket in uscita crittografato (WSS), TLS 1.2+ |
| Database e backup della piattaforma Query Streams | Dati crittografati a riposo (crittografia gestita nel cloud) |
| Credenziali del database sull'agente | Protezione delle chiavi a livello di sistema operativo (DPAPI / equivalente della piattaforma) |
| Segreti e token di integrazione memorizzati | Crittografia a livello di applicazione dei dati a riposo |
Controllo degli accessi e identità
Accedi con il tuo provider di identità
L'autenticazione è delegata a Google o Microsoft OAuth. Le regole di autenticazione a più fattori e di accesso condizionale della tua organizzazione vengono applicate dal tuo provider prima ancora che venga creata una sessione.
Sessioni di breve durata
Le sessioni utilizzano token di accesso di breve durata memorizzati in cookie sicuri, accessibili solo tramite HTTP, che non vengono mai esposti agli script della pagina e possono essere revocati lato server.
Ruoli meno privilegiati
I ruoli di visualizzatore, editor, amministratore e proprietario mappano l'accesso alle responsabilità. Le query possono essere condivise in modo che i destinatari possano eseguirle senza visualizzare il codice SQL o modificare le credenziali.
Isolamento organizzativo
Ogni percorso dati viene filtrato in base all'identificativo della tua organizzazione e l'accesso tra organizzazioni diverse viene rifiutato, anche sulla connessione che instrada le query al tuo agente.
Monitoraggio attivo delle minacce e difesa perimetrale
I nostri server di comunicazione sono protetti da un sistema di sicurezza appositamente progettato che monitora ogni tentativo di connessione in tempo reale. Questo sistema si trova dietro una rete periferica globale e comunica direttamente con essa, consentendo di bloccare in pochi istanti una minaccia rilevata a livello applicativo, in tutto il mondo.
Analisi della connessione in tempo reale
Ogni tentativo di connessione viene ispezionato nel momento stesso in cui si verifica: anomalie nella velocità di connessione, tentativi di autenticazione falliti, comandi non validi o falsificati e abusi di protocollo vengono tutti rilevati e registrati in un registro di sicurezza permanente.
Arricchimento delle informazioni sulle minacce
Le fonti vengono automaticamente arricchite con dati di intelligence sulla rete e sulle minacce: gli utenti che abusano della rete, i proxy anonimizzanti, i nodi di uscita di Tor e il traffico dei provider di hosting vengono segnalati nell'istante stesso della connessione.
Blocco a livello di bordo
La piattaforma si integra direttamente con la nostra rete periferica (Cloudflare). Gli indirizzi IP incriminati, intere reti (ASN) o interi Paesi possono essere bloccati in pochi secondi, prima ancora che il loro traffico raggiunga la piattaforma.
Risposta automatizzata
Le regole configurabili trasformano automaticamente i rilevamenti in azioni: ripetuti tentativi di autenticazione falliti o schemi di connessione abusivi possono attivare blocchi senza attendere l'intervento umano, con ogni azione registrata in un registro verificabile.
Protocollo proprietario
Gli agenti utilizzano una struttura di messaggi proprietaria e autenticata sul loro canale crittografato. Il traffico che non corrisponde esattamente a tale struttura (comandi falsi, chiavi indovinate, messaggi riprodotti) viene rifiutato immediatamente e la fonte viene segnalata per il blocco.
Protezione da fonti attendibili
Una lista di elementi consentiti accuratamente selezionata protegge le infrastrutture e gli agenti dei clienti, che risultano affidabili, dai falsi positivi, in modo che l'automazione difensiva non interrompa mai il traffico legittimo.
Sottoprocessori
Query Streams si affida a un numero limitato di fornitori di infrastrutture e servizi consolidati per il funzionamento della piattaforma. Ecco un riepilogo aggiornato:
| Fornitore | Scopo |
|---|---|
| Google e Microsoft | Accesso / identità (OAuth) |
| Cloudflare | Protezione della rete periferica e delle applicazioni web |
| Striscia | Elaborazione della fatturazione e dei pagamenti |
| Sentinella | Monitoraggio degli errori dell'applicazione |
Conformità e certificazioni
Per essere sincero con te: Attualmente Query Streams non possiede una certificazione SOC 2 Type II né la certificazione ISO 27001. Operiamo in base a un programma di sicurezza scritto, basato sui controlli descritti in questa pagina, e stiamo lavorando attivamente per ottenere la certificazione SOC 2. Se lo stato della certificazione influisce sulla vostra valutazione, saremo lieti di condividere la documentazione relativa alla nostra architettura di sicurezza e di rispondere al vostro questionario sulla sicurezza, nel rispetto di un accordo di non divulgazione (NDA).
I tuoi dati, il tuo controllo
I risultati delle query non vengono memorizzati nel data warehouse.
I risultati vengono trasmessi in streaming alla persona che ha eseguito la query e visualizzati nel suo foglio di calcolo, browser o strumento. Query Streams è un livello di accesso in tempo reale, non una copia del database.
Esportazione e cancellazione su richiesta
È possibile richiedere l'esportazione o la cancellazione dei dati del proprio account. La rimozione dell'agente comporta l'immediata cessazione di qualsiasi accesso al database.
Visibilità
Gli amministratori possono visualizzare in qualsiasi momento utenti, connettori, query salvate e attività della propria organizzazione.
Domande frequenti sulla sicurezza
Devo aprire una porta del firewall o esporre il mio database? +
Dove sono memorizzate le mie credenziali del database? +
Query Streams può modificare o eliminare dati nel mio database? +
Come fate a tenere separati i miei dati da quelli degli altri clienti? +
Come effettuano l'accesso gli utenti e viene supportata l'autenticazione a più fattori (MFA)? +
Possiedi la certificazione SOC 2 o ISO 27001? +
Hai bisogno di un'analisi di sicurezza più approfondita?
Condivideremo la documentazione relativa alla nostra architettura di sicurezza, risponderemo al tuo questionario e organizzeremo una chiamata, il tutto nel rispetto di un accordo di riservatezza (NDA).
Guide correlate: Installa l'agente Query Streams su Windows | Esplora le funzionalità di Query Streams
English 
Spanish 
German 
French 
Portuguese 
Japanese 
Korean 
Chinese 
Italian 
Dutch 
Indonesian 
Polish