Kde sú vaše údaje
- Vlastná prevádzka
- Všetko zostáva na vašom vlastnom serveri, pripojenom alebo úplne offline. cdnCore nemá prístup, pokiaľ ho neudelíte na účely podpory.
- Spravované spoločnosťou cdnCore
- Vaše údaje zostávajú vo vašej vyhradenej inštancii v infraštruktúre cdnCore v Portugalsku, pripojenej k vašej sieti cez site-to-site VPN. Inštancia nie je zdieľaná s inými zákazníkmi.
- Jeden zákazník na inštaláciu
- Každá inštalácia zámerne uchováva údaje iba jednej organizácie.
Aktualizácie a dodávateľský reťazec
- Podpísaný manifest aktualizácií
- Každá aktualizácia sa pred použitím overí voči manifestu podpísanému kľúčom Ed25519.
- Pripnuté obrazy a overené závislosti
- Obrazy kontajnerov sú pripnuté podľa digestu a závislosti sa overujú pomocou hashov.
- SBOM pre každú službu
- Ku každej službe sa dodáva súpis softvérových komponentov (SBOM) vo formáte CycloneDX s licenciou každého komponentu a zoznamom komponentov tretích strán.
- Aktualizácia s možnosťou vrátenia
- „Apply Update“ najprv vytvorí zálohu a umožňuje vrátenie. Izolované siete používajú podpísaný offline balík s offline vrátením.
- Kanály edge a stable
- Zvoľte, ako rýchlo sa nové verzie dostanú do vašej inštalácie.
Identita a prístup
- Heslá a dvojfaktorové overenie
- Heslá sa hashujú pomocou Argon2id. Dvojfaktorové overenie využíva TOTP.
- Jednotné prihlásenieEnterprise
- Pripojte svojho poskytovateľa identít OIDC.
- Roly a oprávnenia pre jednotlivé zariadeniaPro a Enterprise
- Roly s plným prístupom, na čítanie aj zápis a len na čítanie, v prípade potreby zúžené na jednotlivé zariadenia.
- Relácie a zablokovanie
- Zoznam relácií s metódou prihlásenia a krajinou, vzdialené zrušenie, zablokovanie účtu a upozornenia na pokusy o prihlásenie hrubou silou.
- Ochrana prihlásenia
- Cloudflare Turnstile pri prihlásení a vynútená zmena hesla pri prvom prihlásení.
Audit a dôkazy
- Auditný denník s reťazením hashovPro a Enterprise
- Záznamy s detekciou neoprávnených zmien, s tlačidlom „Verify chain“, fulltextovým vyhľadávaním a exportom do CSV.
- Denník prihlásení
- Každé prihlásenie je zaznamenané, s filtrom podľa dátumu.
- Auditované vzdialené relácie
- Relácie SSH z prehliadača sa auditujú bez zaznamenávania ich obsahu a sú vyhradené administrátorom s plnými oprávneniami.
Tajné kľúče a údaje AI
- Šifrované tajné kľúče
- Tajné kľúče kanálov notifikácií a token Cloudflare sú uložené šifrovane a maskovane. Prihlasovacie údaje na zisťovanie sa po 24 hodinách vymažú.
- AI pod vašou kontrolouPro a Enterprise
- Poskytovateľa modelu si volíte sami, prípadne model sami prevádzkujete. Vstupný filter určuje, čo AI uvidí, každé volanie sa audituje bez svojho obsahu a funkcie AI možno vypnúť.
- Voliteľné zrkadlenie stavu
- Predvolene vypnuté. Po zapnutí nikdy neodosiela názvy zariadení, adresy, logy, metriky, používateľov ani prihlasovacie údaje.
Súčasné obmedzenia
- Dvojfaktorové overenie využíva iba TOTP; FIDO2/WebAuthn nie je podporované.
- Jeden uzol, bez geograficky redundantnej vysokej dostupnosti.
Dokumenty a hlásenie zraniteľností
Zmluva o spracúvaní osobných údajov a register ďalších sprostredkovateľov sú k dispozícii na požiadanie u zodpovednej osoby na adrese [email protected].
Podozrenie na zraniteľnosť nahláste na adresu [email protected]. Uveďte, prosím, dostatok podrobností, aby bolo možné problém reprodukovať.
Overte si, či AtlasEye zodpovedá vašej prevádzke.
Požiadajte o bezplatnú skúšobnú verziu na 14 dní pre najviac 25 zariadení so všetkými funkciami. Každú žiadosť pred aktiváciou posúdi člen nášho tímu do 48 pracovných hodín.