Gdje se nalaze vaši podaci
- Na vlastitoj infrastrukturi
- Sve ostaje na vašem poslužitelju, povezanom ili potpuno izvanmrežnom. cdnCore nema pristup osim ako mu ga ne odobrite radi podrške.
- Upravlja cdnCore
- Vaši podaci ostaju na vašoj namjenskoj instanci na infrastrukturi tvrtke cdnCore u Portugalu, povezanoj s vašom mrežom putem site-to-site VPN-a. Instanca se ne dijeli s drugim klijentima.
- Jedan klijent po instalaciji
- Svaka instalacija po dizajnu sadrži podatke samo jedne organizacije.
Ažuriranja i opskrbni lanac
- Potpisani manifest ažuriranja
- Svako ažuriranje provjerava se prema manifestu potpisanom s Ed25519 prije primjene.
- Fiksirane slike i provjerene ovisnosti
- Slike kontejnera fiksirane su sažetkom (digest), a ovisnosti se provjeravaju hash vrijednošću.
- SBOM za svaku uslugu
- Uz svaku uslugu isporučuje se CycloneDX popis softverskih komponenti, s licencom svake komponente i popisom komponenti trećih strana.
- Ažuriranje s vraćanjem
- „Apply Update“ najprije izrađuje sigurnosnu kopiju i podržava vraćanje. Izolirane mreže koriste potpisanu izvanmrežnu instalacijsku arhivu s izvanmrežnim vraćanjem.
- Kanali edge i stable
- Odaberite koliko brzo nova izdanja stižu do vaše instalacije.
Identitet i pristup
- Lozinke i dvofaktorska autentifikacija
- Lozinke se sažimaju algoritmom Argon2id. Dvofaktorska autentifikacija koristi TOTP.
- Jedinstvena prijavaEnterprise
- Povežite svoj OIDC pružatelj identiteta.
- Uloge i dopuštenja po uređajuPro i Enterprise
- Uloge s punim pristupom, pristupom za čitanje i pisanje te samo za čitanje, prema potrebi suzene po uređaju.
- Sesije i zaključavanje
- Popis sesija s načinom prijave i zemljom, opoziv na daljinu, zaključavanje računa i upozorenja o pokušajima prijave grubom silom.
- Zaštita prijave
- Cloudflare Turnstile pri prijavi i obavezna promjena lozinke pri prvoj prijavi.
Revizija i dokazi
- Revizijski zapisnik s hash lancemPro i Enterprise
- Zapisi koji otkrivaju neovlaštene izmjene, s gumbom „Verify chain“, pretraživanjem cijelog teksta i izvozom u CSV.
- Zapisnik prijava
- Svaka prijava se bilježi, uz filtar po datumu.
- Revidirane udaljene sesije
- SSH sesije iz preglednika revidiraju se bez snimanja sadržaja i dostupne su samo administratorima s punim ovlastima.
Tajne i podaci za umjetnu inteligenciju
- Šifrirane tajne
- Tajne kanala obavijesti i Cloudflare token pohranjuju se šifrirani i maskirani. Vjerodajnice za otkrivanje brišu se nakon 24 sata.
- Umjetna inteligencija pod vašom kontrolomPro i Enterprise
- Vi birate pružatelja modela ili sami hostirate model. Ulazni filtar određuje što umjetna inteligencija smije vidjeti, svaki poziv se revidira bez sadržaja, a umjetnu inteligenciju moguće je isključiti.
- Neobavezno zrcaljenje statusa
- Zadano isključeno. Kad je uključeno, nikada ne šalje nazive uređaja, adrese, zapise, metrike, korisnike ni vjerodajnice.
Trenutačna ograničenja
- Dvofaktorska autentifikacija koristi samo TOTP; FIDO2/WebAuthn nije podržan.
- Jedan čvor, bez geografski redundantne visoke dostupnosti.
Dokumenti i prijava ranjivosti
Ugovor o obradi podataka i registar podizvršitelja obrade dostupni su na zahtjev kod službenika za zaštitu podataka na [email protected].
Za prijavu sumnje na ranjivost pišite na [email protected]. Navedite dovoljno pojedinosti da se problem može reproducirati.
Provjerite odgovara li AtlasEye vašem operativnom radu.
Zatražite 14-dnevnu besplatnu probu za najviše 25 uređaja sa svim uključenim funkcijama. Član tima pregledava svaki zahtjev u roku od 48 radnih sati prije aktivacije.