Dans votre périmètre
Déployez dans votre propre compte cloud ou centre de données, relié à votre gestion des identités, votre réseau et votre supervision.
Banques et institutions
Proposez des services d’actifs numériques sans céder le contrôle.
Alloy est un logiciel non dépositaire que votre banque exploite dans son propre périmètre. Les clés restent dans le HSM ou chez le fournisseur de signature validé, chaque action laisse une piste de preuves, et vous ajoutez des services étape par étape.
Ce qui freine les banques
- Les plateformes des fournisseurs veulent vos clés, vos données, ou les deux, dans leur cloud.
- Risques, conformité et audit ont besoin de preuves difficiles à extraire des consoles des fournisseurs.
- Tout reconstruire sur une nouvelle plateforme est un premier pas trop grand.
Ce qui change
- Dans votre périmètre
- Vos clés, votre HSM
- Des preuves pour chaque action
- Sous votre marque
Ce qui change
Des opérations sur actifs numériques qui passent votre propre revue.
Vos clés, votre HSM
La signature reste dans le HSM ou chez le fournisseur déjà validé. Alloy ne détient aucune clé privée de client.
Des preuves pour chaque action
Demandes, décisions de politique et changements de statut sont enregistrés et exportables pour l’audit et la revue réglementaire.
Sous votre marque
Les écrans collaborateurs et clients peuvent porter la marque, la langue et les formats de votre banque.
Comment les banques démarrent
Un service d’abord, puis le programme.
Cadrer un service
Choisissez un premier cas d’usage, comme des transferts de trésorerie ou des opérations sur actifs numériques pour un segment de clientèle, et cartographiez-le avec vos équipes architecture et risques.
Revoir le périmètre
Vos équipes sécurité et risques vérifient où se trouvent les clés, les données et les décisions avant tout déploiement.
Déployer et étendre
Exploitez Alloy dans votre environnement, puis ajoutez risques, rapprochement et conformité à mesure que le programme grandit.
Alloy ne détient aucune clé privée de client.Notre approche de la sécurité
FAQ
Les questions des banques.
Alloy est-il un dépositaire ?
Non. Alloy est un logiciel que vous exploitez. Il ne détient aucune clé privée de client et ne prend jamais possession d’actifs : la conservation reste là où votre dispositif validé la place.
Alloy peut-il fonctionner dans notre cloud privé ou notre centre de données ?
Oui. Alloy est conçu pour être déployé dans une infrastructure que vous contrôlez. Nous examinons votre environnement et vos exigences de sécurité lors du cadrage.
De quoi notre revue de sécurité aura-t-elle besoin ?
Nous présentons à vos équipes où se trouvent les clés, les données et les décisions, et partageons la documentation d’architecture et de flux de données pour votre revue.
Cadrez votre premier service d’actifs numériques.
Nous cartographions un cas d’usage au regard de votre infrastructure et de vos exigences de revue.