Fejn tinżamm id-data tagħkom
- Ospitat minnkom
- Kollox jibqa' fuq is-server tagħkom stess, konness jew kompletament offline. cdnCore m'għandu l-ebda aċċess sakemm ma tagħtuhx intom għall-appoġġ.
- Immaniġġjat minn cdnCore
- Id-data tagħkom tibqa' fuq l-istanza dedikata tagħkom fuq l-infrastruttura ta' cdnCore fil-Portugall, konnessa man-netwerk tagħkom permezz ta' VPN site-to-site. L-istanza mhijiex maqsuma ma' klijenti oħra.
- Klijent wieħed għal kull installazzjoni
- Kull installazzjoni fiha d-data ta' organizzazzjoni waħda biss, b'għażla ta' disinn.
Aġġornamenti u katina tal-provvista
- Manifest tal-aġġornament iffirmat
- Kull aġġornament jiġi vverifikat ma' manifest iffirmat b'Ed25519 qabel ma jiġi applikat.
- Images iffissati u dipendenzi vverifikati
- L-images tal-containers huma ffissati bid-digest u d-dipendenzi jiġu vverifikati bil-hash.
- SBOM għal kull servizz
- Kull servizz jiġi b'lista tal-komponenti tas-softwer (SBOM) CycloneDX, bil-liċenzja ta' kull komponent u lista tal-komponenti ta' partijiet terzi.
- Aġġornament b'rollback
- "Apply Update" jieħu backup l-ewwel u jappoġġa r-rollback. In-netwerks iżolati jużaw pakkett offline iffirmat b'rollback offline.
- Kanali edge u stable
- Agħżlu kemm malajr il-verżjonijiet il-ġodda jaslu għand l-installazzjoni tagħkom.
Identità u aċċess
- Passwords u awtentikazzjoni b'żewġ fatturi
- Il-passwords jiġu hashed b'Argon2id. L-awtentikazzjoni b'żewġ fatturi tuża TOTP.
- Single sign-onEnterprise
- Qabbdu l-fornitur tal-identità OIDC tagħkom.
- Rwoli u permessi għal kull apparatPro u Enterprise
- Rwoli ta' aċċess sħiħ, qari u kitba, u qari biss, ristretti għal kull apparat fejn meħtieġ.
- Sessjonijiet u mblukkar
- Lista tas-sessjonijiet bil-metodu u l-pajjiż, revoka mill-bogħod, imblukkar tal-kont u twissijiet dwar tentattivi ta' dħul brute-force.
- Protezzjoni tad-dħul
- Cloudflare Turnstile fid-dħul u bidla obbligatorja tal-password fl-ewwel dħul.
Awditjar u evidenza
- Reġistru tal-awditjar b'katina ta' hashesPro u Enterprise
- Rekords li juru kull tbagħbis, bil-buttuna "Verify chain", tfittxija fit-test sħiħ u esportazzjoni CSV.
- Reġistru tad-dħul
- Kull dħul jiġi rreġistrat, b'filtru skont id-data.
- Sessjonijiet remoti awditjati
- Is-sessjonijiet SSH mill-browser jiġu awditjati mingħajr ma jiġi rreġistrat il-kontenut tagħhom, u huma limitati għall-amministraturi b'aċċess sħiħ.
Sigrieti u data tal-IA
- Sigrieti kriptati
- Is-sigrieti tal-kanali tan-notifiki u t-token ta' Cloudflare jinħażnu kriptati u moħbija. Il-kredenzjali tal-iskoperta jitħassru wara 24 siegħa.
- IA taħt il-kontroll tagħkomPro u Enterprise
- Intom tagħżlu l-fornitur tal-mudelli, jew tospitaw il-mudell intom stess. Filtru tal-input jiddeċiedi x'tista' tara l-IA, kull sejħa tiġi awditjata mingħajr il-kontenut tagħha, u l-IA tista' tintefa.
- Mirja tal-istatus fakultattiva
- Mitfija b'mod default. Meta tkun attivata, qatt ma tibgħat ismijiet tal-apparati, indirizzi, logs, metriċi, utenti jew kredenzjali.
Limiti attwali
- L-awtentikazzjoni b'żewġ fatturi tuża TOTP biss; FIDO2/WebAuthn mhuwiex appoġġat.
- Node wieħed, mingħajr disponibbiltà għolja b'ridondanza ġeografika.
Dokumenti u divulgazzjoni
Il-Ftehim dwar l-Ipproċessar tad-Data u r-reġistru tas-subproċessuri huma disponibbli fuq talba mill-Uffiċjal għall-Protezzjoni tad-Data fuq [email protected].
Biex tirrappurtaw vulnerabbiltà suspettata, iktbu lil [email protected]. Jekk jogħġobkom inkludu biżżejjed dettalji biex il-problema tkun tista' tiġi riprodotta.
Araw jekk AtlasEye jaqbilx mal-operazzjonijiet tagħkom.
Itolbu prova b'xejn ta' 14 jum għal sa 25 apparat, bil-funzjonalitajiet kollha attivati. Membru tat-tim jeżamina kull talba fi żmien 48 siegħa tax-xogħol qabel l-attivazzjoni.