# Is-sigurtà tal-pjattaforma nnifisha.

Għodda li tissorvelja n-netwerk tagħkom trid tkun affidabbli fiha nfisha. Din il-paġna tiddeskrivi kif AtlasEye jinbena, jiġi aġġornat u jiġi aċċessat, u fejn tinżamm id-data tagħkom.

## Fejn tinżamm id-data tagħkom

- **Ospitat minnkom**: Kollox jibqa' fuq is-server tagħkom stess, konness jew kompletament offline. cdnCore m'għandu l-ebda aċċess sakemm ma tagħtuhx intom għall-appoġġ.
- **Immaniġġjat minn cdnCore**: Id-data tagħkom tibqa' fuq l-istanza dedikata tagħkom fuq l-infrastruttura ta' cdnCore fil-Portugall, konnessa man-netwerk tagħkom permezz ta' VPN site-to-site. L-istanza mhijiex maqsuma ma' klijenti oħra.
- **Klijent wieħed għal kull installazzjoni**: Kull installazzjoni fiha d-data ta' organizzazzjoni waħda biss, b'għażla ta' disinn.

## Aġġornamenti u katina tal-provvista

- **Manifest tal-aġġornament iffirmat**: Kull aġġornament jiġi vverifikat ma' manifest iffirmat b'Ed25519 qabel ma jiġi applikat.
- **Images iffissati u dipendenzi vverifikati**: L-images tal-containers huma ffissati bid-digest u d-dipendenzi jiġu vverifikati bil-hash.
- **SBOM għal kull servizz**: Kull servizz jiġi b'lista tal-komponenti tas-softwer (SBOM) CycloneDX, bil-liċenzja ta' kull komponent u lista tal-komponenti ta' partijiet terzi.
- **Aġġornament b'rollback**: "Apply Update" jieħu backup l-ewwel u jappoġġa r-rollback. In-netwerks iżolati jużaw pakkett offline iffirmat b'rollback offline.
- **Kanali edge u stable**: Agħżlu kemm malajr il-verżjonijiet il-ġodda jaslu għand l-installazzjoni tagħkom.

## Identità u aċċess

- **Passwords u awtentikazzjoni b'żewġ fatturi**: Il-passwords jiġu hashed b'Argon2id. L-awtentikazzjoni b'żewġ fatturi tuża TOTP.
- **Single sign-on** (Enterprise): Qabbdu l-fornitur tal-identità OIDC tagħkom.
- **Rwoli u permessi għal kull apparat** (Pro u Enterprise): Rwoli ta' aċċess sħiħ, qari u kitba, u qari biss, ristretti għal kull apparat fejn meħtieġ.
- **Sessjonijiet u mblukkar**: Lista tas-sessjonijiet bil-metodu u l-pajjiż, revoka mill-bogħod, imblukkar tal-kont u twissijiet dwar tentattivi ta' dħul brute-force.
- **Protezzjoni tad-dħul**: Cloudflare Turnstile fid-dħul u bidla obbligatorja tal-password fl-ewwel dħul.

## Awditjar u evidenza

- **Reġistru tal-awditjar b'katina ta' hashes** (Pro u Enterprise): Rekords li juru kull tbagħbis, bil-buttuna "Verify chain", tfittxija fit-test sħiħ u esportazzjoni CSV.
- **Reġistru tad-dħul**: Kull dħul jiġi rreġistrat, b'filtru skont id-data.
- **Sessjonijiet remoti awditjati**: Is-sessjonijiet SSH mill-browser jiġu awditjati mingħajr ma jiġi rreġistrat il-kontenut tagħhom, u huma limitati għall-amministraturi b'aċċess sħiħ.

## Sigrieti u data tal-IA

- **Sigrieti kriptati**: Is-sigrieti tal-kanali tan-notifiki u t-token ta' Cloudflare jinħażnu kriptati u moħbija. Il-kredenzjali tal-iskoperta jitħassru wara 24 siegħa.
- **IA taħt il-kontroll tagħkom** (Pro u Enterprise): Intom tagħżlu l-fornitur tal-mudelli, jew tospitaw il-mudell intom stess. Filtru tal-input jiddeċiedi x'tista' tara l-IA, kull sejħa tiġi awditjata mingħajr il-kontenut tagħha, u l-IA tista' tintefa.
- **Mirja tal-istatus fakultattiva**: Mitfija b'mod default. Meta tkun attivata, qatt ma tibgħat ismijiet tal-apparati, indirizzi, logs, metriċi, utenti jew kredenzjali.

## Limiti attwali

- L-awtentikazzjoni b'żewġ fatturi tuża TOTP biss; FIDO2/WebAuthn mhuwiex appoġġat.
- Node wieħed, mingħajr disponibbiltà għolja b'ridondanza ġeografika.

## Dokumenti u divulgazzjoni

Il-Ftehim dwar l-Ipproċessar tad-Data u r-reġistru tas-subproċessuri huma disponibbli fuq talba mill-Uffiċjal għall-Protezzjoni tad-Data fuq gdpr@cdncore.eu.

Biex tirrappurtaw vulnerabbiltà suspettata, iktbu lil contact@cdncore.eu. Jekk jogħġobkom inkludu biżżejjed dettalji biex il-problema tkun tista' tiġi riprodotta.

---
Canonical page: https://atlaseye.eu/mt/security
Il-fatti dwar il-prodott ġew ivverifikati mal-verżjoni 1.2.341 ta' AtlasEye fid-data 2026-09-30.
Itolbu prova b'xejn: https://atlaseye.eu/mt/trial