信任原则
- 客户自有的基础设施与数据。 每个部署都是单租户的，预配在您的云账户中（AWS、GCP、Azure 或阿里云）。遥测数据、分析存储和仪表盘均保留在您的账户内。
- 无隐蔽外泄。 采集器遥测只有一个目的地：您账户中的摄取端点，通过私有网络访问。除匿名化导出管道外，没有任何数据离开您的账户；每次传输前您都会审核并批准。
- 最小权限、审批门控的访问。 Hilt 工程师不持有对您环境的常驻访问权限。访问仅通过您的审批流程进行，并被记录。
- 透明。 采集器观测什么（以及绝不观测什么）均已记录在案，并在采集器内部强制执行，且仅限于元数据层面。
- 纵深防御。 控制措施分层覆盖网络（私有子网、私有链路）、身份（基于角色的访问、团队范围限定）、加密（TLS 1.2+、静态 KMS）和应用（事件过滤、审计日志）。
架构速览
您主机上的采集器通过私有网络将元数据层面的遥测流式传输到您账户中的摄取端点。事件经过缓冲、富化、评分并存储到分析数据库，随后在仪表盘中呈现，全部都在您的云边界之内。离开您账户的唯一路径是匿名化导出管道——每项部署的核心组件，按日计划运行，且每次传输前需要您的批准。 有关组件构成、各云服务清单和数据流图，参见架构与数据流。控制措施汇总
共享责任
Hilt 运维平台；您拥有平台所运行的云账户。责任划分如下。本节内容
- 架构与数据流：单租户模型、组件构成、各云服务、网络边界以及数据流图。
- 数据采集与处理：采集器捕获什么、绝不捕获什么、过滤、保留期以及导出概要。
- 访问与身份：仪表盘认证、基于角色的访问、团队范围限定、审计日志以及 Hilt 工程师访问模型。
- 加密与密钥管理：传输中的 TLS、静态 KMS、证书处理以及密钥归属。
- 安全运维：软件供应链、修补、监控、备份与变更管理。
- 合规与法律：合规框架、保密协议（NDA）下可提供的审计报告、子处理者以及数据处理角色。
- 事件响应与漏洞披露：如何上报事件与漏洞，以及可获得的响应。