# Sigurnost same platforme.

Alat koji nadzire vašu mrežu mora i sam biti pouzdan. Ova stranica opisuje kako je AtlasEye izgrađen i kako se ažurira, kako mu se pristupa te gdje se čuvaju vaši podaci.

## Gdje se nalaze vaši podaci

- **Na vlastitoj infrastrukturi**: Sve ostaje na vašem poslužitelju, povezanom ili potpuno izvanmrežnom. cdnCore nema pristup osim ako mu ga ne odobrite radi podrške.
- **Upravlja cdnCore**: Vaši podaci ostaju na vašoj namjenskoj instanci na infrastrukturi tvrtke cdnCore u Portugalu, povezanoj s vašom mrežom putem site-to-site VPN-a. Instanca se ne dijeli s drugim klijentima.
- **Jedan klijent po instalaciji**: Svaka instalacija po dizajnu sadrži podatke samo jedne organizacije.

## Ažuriranja i opskrbni lanac

- **Potpisani manifest ažuriranja**: Svako ažuriranje provjerava se prema manifestu potpisanom s Ed25519 prije primjene.
- **Fiksirane slike i provjerene ovisnosti**: Slike kontejnera fiksirane su sažetkom (digest), a ovisnosti se provjeravaju hash vrijednošću.
- **SBOM za svaku uslugu**: Uz svaku uslugu isporučuje se CycloneDX popis softverskih komponenti, s licencom svake komponente i popisom komponenti trećih strana.
- **Ažuriranje s vraćanjem**: „Apply Update“ najprije izrađuje sigurnosnu kopiju i podržava vraćanje. Izolirane mreže koriste potpisanu izvanmrežnu instalacijsku arhivu s izvanmrežnim vraćanjem.
- **Kanali edge i stable**: Odaberite koliko brzo nova izdanja stižu do vaše instalacije.

## Identitet i pristup

- **Lozinke i dvofaktorska autentifikacija**: Lozinke se sažimaju algoritmom Argon2id. Dvofaktorska autentifikacija koristi TOTP.
- **Jedinstvena prijava** (Enterprise): Povežite svoj OIDC pružatelj identiteta.
- **Uloge i dopuštenja po uređaju** (Pro i Enterprise): Uloge s punim pristupom, pristupom za čitanje i pisanje te samo za čitanje, prema potrebi suzene po uređaju.
- **Sesije i zaključavanje**: Popis sesija s načinom prijave i zemljom, opoziv na daljinu, zaključavanje računa i upozorenja o pokušajima prijave grubom silom.
- **Zaštita prijave**: Cloudflare Turnstile pri prijavi i obavezna promjena lozinke pri prvoj prijavi.

## Revizija i dokazi

- **Revizijski zapisnik s hash lancem** (Pro i Enterprise): Zapisi koji otkrivaju neovlaštene izmjene, s gumbom „Verify chain“, pretraživanjem cijelog teksta i izvozom u CSV.
- **Zapisnik prijava**: Svaka prijava se bilježi, uz filtar po datumu.
- **Revidirane udaljene sesije**: SSH sesije iz preglednika revidiraju se bez snimanja sadržaja i dostupne su samo administratorima s punim ovlastima.

## Tajne i podaci za umjetnu inteligenciju

- **Šifrirane tajne**: Tajne kanala obavijesti i Cloudflare token pohranjuju se šifrirani i maskirani. Vjerodajnice za otkrivanje brišu se nakon 24 sata.
- **Umjetna inteligencija pod vašom kontrolom** (Pro i Enterprise): Vi birate pružatelja modela ili sami hostirate model. Ulazni filtar određuje što umjetna inteligencija smije vidjeti, svaki poziv se revidira bez sadržaja, a umjetnu inteligenciju moguće je isključiti.
- **Neobavezno zrcaljenje statusa**: Zadano isključeno. Kad je uključeno, nikada ne šalje nazive uređaja, adrese, zapise, metrike, korisnike ni vjerodajnice.

## Trenutačna ograničenja

- Dvofaktorska autentifikacija koristi samo TOTP; FIDO2/WebAuthn nije podržan.
- Jedan čvor, bez geografski redundantne visoke dostupnosti.

## Dokumenti i prijava ranjivosti

Ugovor o obradi podataka i registar podizvršitelja obrade dostupni su na zahtjev kod službenika za zaštitu podataka na gdpr@cdncore.eu.

Za prijavu sumnje na ranjivost pišite na contact@cdncore.eu. Navedite dovoljno pojedinosti da se problem može reproducirati.

---
Canonical page: https://atlaseye.eu/hr/security
Podaci o proizvodu provjereni su za AtlasEye 1.2.341 na dan 2026-09-30.
Zatražite besplatnu probu: https://atlaseye.eu/hr/trial