Kur saugomi jūsų duomenys
- Jūsų serveryje
- Viskas lieka jūsų pačių serveryje – prijungtame arba visiškai atjungtame nuo tinklo. cdnCore neturi prieigos, nebent ją suteikiate pagalbos tikslais.
- Valdo cdnCore
- Jūsų duomenys lieka jums skirtame atskirame egzemplioriuje bendrovės cdnCore infrastruktūroje Portugalijoje, prijungtame prie jūsų tinklo per tarpvietinį VPN. Egzempliorius nesidalijamas su kitais klientais.
- Vienas klientas vienoje įdiegtyje
- Kiekvienoje įdiegtyje sąmoningai laikomi tik vienos organizacijos duomenys.
Atnaujinimai ir tiekimo grandinė
- Pasirašytas atnaujinimų manifestas
- Kiekvienas atnaujinimas prieš pritaikant patikrinamas pagal Ed25519 pasirašytą manifestą.
- Fiksuoti atvaizdai ir patikrintos priklausomybės
- Konteinerių atvaizdai fiksuojami pagal santrauką (digest), o priklausomybės tikrinamos pagal maišos reikšmę.
- SBOM kiekvienai paslaugai
- Kartu su kiekviena paslauga pateikiamas CycloneDX programinės įrangos komponentų sąrašas su kiekvieno komponento licencija ir trečiųjų šalių komponentų sąrašu.
- Atnaujinimas su atšaukimu
- "Apply Update" pirmiausia sukuria atsarginę kopiją ir leidžia atšaukti pakeitimus. Izoliuotuose tinkluose naudojamas pasirašytas neprisijungus naudojamas paketas su atšaukimu be ryšio.
- Edge ir stable kanalai
- Pasirinkite, kaip greitai naujos versijos pasiekia jūsų įdiegtį.
Tapatybė ir prieiga
- Slaptažodžiai ir dviejų veiksnių autentifikavimas
- Slaptažodžių maišos reikšmės skaičiuojamos naudojant Argon2id. Dviejų veiksnių autentifikavimui naudojamas TOTP.
- Bendrasis prisijungimasEnterprise
- Prijunkite savo OIDC tapatybės teikėją.
- Vaidmenys ir leidimai kiekvienam įrenginiuiPro ir Enterprise
- Visų teisių, skaitymo ir rašymo bei tik skaitymo vaidmenys, prireikus susiaurinami kiekvienam įrenginiui.
- Seansai ir blokavimas
- Seansų sąrašas su būdu ir šalimi, nuotolinis atšaukimas, paskyros blokavimas ir įspėjimai apie slaptažodžių rinkimo prisijungimo bandymus.
- Prisijungimo apsauga
- Cloudflare Turnstile prisijungiant ir privalomas slaptažodžio pakeitimas pirmojo prisijungimo metu.
Auditas ir įrodymai
- Maišos grandine susietas audito žurnalasPro ir Enterprise
- Įrašai, kuriuose aptinkami pakeitimai, su mygtuku "Verify chain", viso teksto paieška ir CSV eksportu.
- Prisijungimų žurnalas
- Registruojamas kiekvienas prisijungimas, su datos filtru.
- Audituojami nuotoliniai seansai
- Iš naršyklės atidaryti SSH seansai audituojami neįrašant jų turinio ir leidžiami tik visas teises turintiems administratoriams.
Slaptieji duomenys ir dirbtinio intelekto duomenys
- Šifruoti slaptieji duomenys
- Pranešimų kanalų slaptieji duomenys ir Cloudflare prieigos raktas saugomi šifruoti ir užmaskuoti. Aptikimo prisijungimo duomenys ištrinami po 24 valandų.
- Dirbtinis intelektas jūsų kontrolėjePro ir Enterprise
- Jūs pasirenkate modelio teikėją arba talpinate modelį patys. Įvesties filtras lemia, ką dirbtinis intelektas gali matyti, kiekviena užklausa audituojama be jos turinio, o dirbtinį intelektą galima išjungti.
- Pasirenkamas būsenos veidrodis
- Pagal numatytuosius nustatymus išjungtas. Įjungtas jis niekada nesiunčia įrenginių pavadinimų, adresų, žurnalų, metrikų, naudotojų ar prisijungimo duomenų.
Dabartiniai apribojimai
- Dviejų veiksnių autentifikavimui naudojamas tik TOTP; FIDO2/WebAuthn nepalaikomas.
- Vienas mazgas, be geografiškai rezervuoto didelio pasiekiamumo.
Dokumentai ir pranešimas apie pažeidžiamumus
Duomenų tvarkymo sutartį ir subtvarkytojų registrą paprašius galima gauti iš duomenų apsaugos pareigūno adresu [email protected].
Norėdami pranešti apie įtariamą pažeidžiamumą, rašykite adresu [email protected]. Pateikite pakankamai informacijos, kad problemą būtų galima atkartoti.
Patikrinkite, ar AtlasEye tinka jūsų veiklai.
Užsisakykite 14 dienų nemokamą bandymą iki 25 įrenginių su visomis įjungtomis funkcijomis. Komandos narys kiekvieną užklausą peržiūri per 48 darbo valandas, prieš ją aktyvindamas.