Kje so vaši podatki
- Na lastni infrastrukturi
- Vse ostane na vašem strežniku, povezanem ali popolnoma brez povezave. cdnCore nima dostopa, razen če ga odobrite za namen podpore.
- Upravlja cdnCore
- Vaši podatki ostanejo v vaši namenski instanci na infrastrukturi cdnCore na Portugalskem, ki je z vašim omrežjem povezana prek site-to-site VPN. Instanca ni v skupni rabi z drugimi strankami.
- Ena stranka na namestitev
- Vsaka namestitev po zasnovi hrani podatke samo ene organizacije.
Posodobitve in dobavna veriga
- Podpisan manifest posodobitve
- Vsaka posodobitev se pred uveljavitvijo preveri glede na manifest, podpisan z Ed25519.
- Pripete slike in preverjene odvisnosti
- Slike vsebnikov so pripete z izvlečkom (digest), odvisnosti pa preverjene z zgoščeno vrednostjo.
- SBOM za vsako storitev
- Vsaki storitvi je priložen kosovnik programske opreme CycloneDX z licenco vsake komponente in seznamom komponent tretjih oseb.
- Posodobitev s povrnitvijo
- »Apply Update« najprej ustvari varnostno kopijo in podpira povrnitev. Izolirana omrežja uporabljajo podpisan sveženj brez povezave s povrnitvijo brez povezave.
- Kanala edge in stable
- Izberite, kako hitro nove različice pridejo do vaše namestitve.
Identiteta in dostop
- Gesla in dvofaktorska avtentikacija
- Gesla so zgoščena z Argon2id. Dvofaktorska avtentikacija uporablja TOTP.
- Enotna prijavaEnterprise
- Povežite svojega ponudnika identitete OIDC.
- Vloge in dovoljenja po napravahPro in Enterprise
- Vloge s polnim dostopom, z branjem in pisanjem ter samo z branjem, po potrebi omejene na posamezne naprave.
- Seje in zaklepanje
- Seznam sej z načinom prijave in državo, preklic na daljavo, zaklepanje računov in opozorila ob poskusih prijave s surovo silo.
- Zaščita prijave
- Cloudflare Turnstile ob prijavi in obvezna sprememba gesla ob prvi prijavi.
Revizija in dokazi
- Revizijski dnevnik z verigo zgoščenih vrednostiPro in Enterprise
- Zapisi z zaznavanjem nedovoljenih sprememb, gumb »Verify chain«, iskanje po celotnem besedilu in izvoz CSV.
- Dnevnik prijav
- Vsaka prijava je zabeležena, s filtrom po datumu.
- Revidirane oddaljene seje
- Seje SSH iz brskalnika se revidirajo brez snemanja vsebine in so na voljo samo skrbnikom s polnimi pravicami.
Skrivnosti in podatki za umetno inteligenco
- Šifrirane skrivnosti
- Skrivnosti kanalov za obvestila in žeton Cloudflare so shranjeni šifrirani in zakriti. Poverilnice za odkrivanje se izbrišejo po 24 urah.
- Umetna inteligenca pod vašim nadzoromPro in Enterprise
- Izberete ponudnika modela ali model gostite sami. Vhodni filter določa, kaj lahko umetna inteligenca vidi, vsak klic se revidira brez vsebine, umetno inteligenco pa je mogoče izklopiti.
- Izbirno zrcaljenje stanja
- Privzeto izklopljeno. Ko je omogočeno, nikoli ne pošilja imen naprav, naslovov, dnevnikov, metrik, uporabnikov ali poverilnic.
Trenutne omejitve
- Dvofaktorska avtentikacija uporablja samo TOTP; FIDO2/WebAuthn ni podprt.
- Eno vozlišče, brez geografsko redundantne visoke razpoložljivosti.
Dokumenti in razkritje
Pogodba o obdelavi osebnih podatkov in register podobdelovalcev sta na voljo na zahtevo pri pooblaščeni osebi za varstvo podatkov na [email protected].
Za prijavo domnevne ranljivosti pišite na [email protected]. Navedite dovolj podrobnosti, da je težavo mogoče ponoviti.
Preverite, ali je AtlasEye primeren za vaše operativno delo.
Zahtevajte 14-dnevni brezplačni preizkus za do 25 naprav z vsemi omogočenimi funkcijami. Vsako zahtevo pred aktivacijo pregleda član ekipe, in sicer v 48 delovnih urah.