StorageChain расширяет интеграции с Google и Slack и проходит аудит безопасности CASA

Одновременно компания завершила независимый аудит безопасности по стандарту CASA — для enterprise-инструмента, претендующего на работу с правами доступа сотрудников, это не формальность, а фильтр, через который проходят почти все крупные закупки.

Три интеграции — это не «фича-лист», а попытка закрыть типовой стек

Google Drive и Slack давно стали рабочим стандартом для команд среднего и крупного размера: документы, таблицы, переписка, общие каналы. Google Cloud Storage добавляется там, где компания держит бэкапы, логи или медиа-активы вне пользовательских папок. Вместе эти три источника покрывают основной поток неструктурированных данных, в которых обычно «тонут» корпоративные ИИ-поисковики и ассистенты. StorageChain описывает себя как «permission-aware» платформу — то есть обещает учитывать существующие права доступа при индексации, а не выдавать контент всем подряд.

Что такое CASA и почему это не «ещё один аудит»

CASA (Cloud Application Security Assessment) — это проверка безопасности, принятая в экосистеме Google для приложений, которые запрашивают доступ к данным Google Workspace и Google Cloud. Самостоятельное прохождение такой оценки сторонним сервисом — заметный сигнал зрелости: обычно компаниям приходится долго объяснять службам безопасности заказчика, почему их инструменту можно доверить корпоративные данные. Наличие независимого CASA-отчёта упрощает пилот, но не отменяет остальных контуров — SOC 2, ISO 27001, внутренний пентест — это стоит воспринимать как один слой защиты, а не итоговую гарантию.

Что проверить, если вы смотрите на подобный класс инструментов

Первое — что именно попадает в индекс: только заголовки документов или полный текст, комментарии, метаданные, вложения. Второе — как сервис реагирует на изменение прав: если сотрудник ушёл, его файлы должны перестать отдаваться через поиск немедленно, а не «зависнуть» в индексе на недели. Третье — где физически хранится сам индекс и можно ли шифровать его ключами заказчика; для команд с европейской юрисдикцией это часто критичнее, чем сам факт наличия аудита.

Публичной информации о масштабе внедрений StorageChain пока немного, поэтому менять текущий стек из-за одной новости смысла нет — но как повод пересмотреть, какие именно «permission-aware» обещания даёт ваш нынешний поставщик, она работает.