# Pačios platformos saugumas.

Įrankis, stebintis jūsų tinklą, pats turi būti patikimas. Šiame puslapyje aprašoma, kaip AtlasEye sukurtas, atnaujinamas ir kaip prie jo jungiamasi, taip pat kur saugomi jūsų duomenys.

## Kur saugomi jūsų duomenys

- **Jūsų serveryje**: Viskas lieka jūsų pačių serveryje – prijungtame arba visiškai atjungtame nuo tinklo. cdnCore neturi prieigos, nebent ją suteikiate pagalbos tikslais.
- **Valdo cdnCore**: Jūsų duomenys lieka jums skirtame atskirame egzemplioriuje bendrovės cdnCore infrastruktūroje Portugalijoje, prijungtame prie jūsų tinklo per tarpvietinį VPN. Egzempliorius nesidalijamas su kitais klientais.
- **Vienas klientas vienoje įdiegtyje**: Kiekvienoje įdiegtyje sąmoningai laikomi tik vienos organizacijos duomenys.

## Atnaujinimai ir tiekimo grandinė

- **Pasirašytas atnaujinimų manifestas**: Kiekvienas atnaujinimas prieš pritaikant patikrinamas pagal Ed25519 pasirašytą manifestą.
- **Fiksuoti atvaizdai ir patikrintos priklausomybės**: Konteinerių atvaizdai fiksuojami pagal santrauką (digest), o priklausomybės tikrinamos pagal maišos reikšmę.
- **SBOM kiekvienai paslaugai**: Kartu su kiekviena paslauga pateikiamas CycloneDX programinės įrangos komponentų sąrašas su kiekvieno komponento licencija ir trečiųjų šalių komponentų sąrašu.
- **Atnaujinimas su atšaukimu**: "Apply Update" pirmiausia sukuria atsarginę kopiją ir leidžia atšaukti pakeitimus. Izoliuotuose tinkluose naudojamas pasirašytas neprisijungus naudojamas paketas su atšaukimu be ryšio.
- **Edge ir stable kanalai**: Pasirinkite, kaip greitai naujos versijos pasiekia jūsų įdiegtį.

## Tapatybė ir prieiga

- **Slaptažodžiai ir dviejų veiksnių autentifikavimas**: Slaptažodžių maišos reikšmės skaičiuojamos naudojant Argon2id. Dviejų veiksnių autentifikavimui naudojamas TOTP.
- **Bendrasis prisijungimas** (Enterprise): Prijunkite savo OIDC tapatybės teikėją.
- **Vaidmenys ir leidimai kiekvienam įrenginiui** (Pro ir Enterprise): Visų teisių, skaitymo ir rašymo bei tik skaitymo vaidmenys, prireikus susiaurinami kiekvienam įrenginiui.
- **Seansai ir blokavimas**: Seansų sąrašas su būdu ir šalimi, nuotolinis atšaukimas, paskyros blokavimas ir įspėjimai apie slaptažodžių rinkimo prisijungimo bandymus.
- **Prisijungimo apsauga**: Cloudflare Turnstile prisijungiant ir privalomas slaptažodžio pakeitimas pirmojo prisijungimo metu.

## Auditas ir įrodymai

- **Maišos grandine susietas audito žurnalas** (Pro ir Enterprise): Įrašai, kuriuose aptinkami pakeitimai, su mygtuku "Verify chain", viso teksto paieška ir CSV eksportu.
- **Prisijungimų žurnalas**: Registruojamas kiekvienas prisijungimas, su datos filtru.
- **Audituojami nuotoliniai seansai**: Iš naršyklės atidaryti SSH seansai audituojami neįrašant jų turinio ir leidžiami tik visas teises turintiems administratoriams.

## Slaptieji duomenys ir dirbtinio intelekto duomenys

- **Šifruoti slaptieji duomenys**: Pranešimų kanalų slaptieji duomenys ir Cloudflare prieigos raktas saugomi šifruoti ir užmaskuoti. Aptikimo prisijungimo duomenys ištrinami po 24 valandų.
- **Dirbtinis intelektas jūsų kontrolėje** (Pro ir Enterprise): Jūs pasirenkate modelio teikėją arba talpinate modelį patys. Įvesties filtras lemia, ką dirbtinis intelektas gali matyti, kiekviena užklausa audituojama be jos turinio, o dirbtinį intelektą galima išjungti.
- **Pasirenkamas būsenos veidrodis**: Pagal numatytuosius nustatymus išjungtas. Įjungtas jis niekada nesiunčia įrenginių pavadinimų, adresų, žurnalų, metrikų, naudotojų ar prisijungimo duomenų.

## Dabartiniai apribojimai

- Dviejų veiksnių autentifikavimui naudojamas tik TOTP; FIDO2/WebAuthn nepalaikomas.
- Vienas mazgas, be geografiškai rezervuoto didelio pasiekiamumo.

## Dokumentai ir pranešimas apie pažeidžiamumus

Duomenų tvarkymo sutartį ir subtvarkytojų registrą paprašius galima gauti iš duomenų apsaugos pareigūno adresu gdpr@cdncore.eu.

Norėdami pranešti apie įtariamą pažeidžiamumą, rašykite adresu contact@cdncore.eu. Pateikite pakankamai informacijos, kad problemą būtų galima atkartoti.

---
Canonical page: https://atlaseye.eu/lt/security
Produkto duomenys patikrinti pagal AtlasEye 1.2.341 versiją 2026-09-30.
Užsisakykite nemokamą bandymą: https://atlaseye.eu/lt/trial
