# Varnost same platforme.

Orodje, ki nadzoruje vaše omrežje, mora biti samo po sebi vredno zaupanja. Ta stran opisuje, kako je AtlasEye zgrajen in posodobljen, kako se do njega dostopa ter kje so shranjeni vaši podatki.

## Kje so vaši podatki

- **Na lastni infrastrukturi**: Vse ostane na vašem strežniku, povezanem ali popolnoma brez povezave. cdnCore nima dostopa, razen če ga odobrite za namen podpore.
- **Upravlja cdnCore**: Vaši podatki ostanejo v vaši namenski instanci na infrastrukturi cdnCore na Portugalskem, ki je z vašim omrežjem povezana prek site-to-site VPN. Instanca ni v skupni rabi z drugimi strankami.
- **Ena stranka na namestitev**: Vsaka namestitev po zasnovi hrani podatke samo ene organizacije.

## Posodobitve in dobavna veriga

- **Podpisan manifest posodobitve**: Vsaka posodobitev se pred uveljavitvijo preveri glede na manifest, podpisan z Ed25519.
- **Pripete slike in preverjene odvisnosti**: Slike vsebnikov so pripete z izvlečkom (digest), odvisnosti pa preverjene z zgoščeno vrednostjo.
- **SBOM za vsako storitev**: Vsaki storitvi je priložen kosovnik programske opreme CycloneDX z licenco vsake komponente in seznamom komponent tretjih oseb.
- **Posodobitev s povrnitvijo**: »Apply Update« najprej ustvari varnostno kopijo in podpira povrnitev. Izolirana omrežja uporabljajo podpisan sveženj brez povezave s povrnitvijo brez povezave.
- **Kanala edge in stable**: Izberite, kako hitro nove različice pridejo do vaše namestitve.

## Identiteta in dostop

- **Gesla in dvofaktorska avtentikacija**: Gesla so zgoščena z Argon2id. Dvofaktorska avtentikacija uporablja TOTP.
- **Enotna prijava** (Enterprise): Povežite svojega ponudnika identitete OIDC.
- **Vloge in dovoljenja po napravah** (Pro in Enterprise): Vloge s polnim dostopom, z branjem in pisanjem ter samo z branjem, po potrebi omejene na posamezne naprave.
- **Seje in zaklepanje**: Seznam sej z načinom prijave in državo, preklic na daljavo, zaklepanje računov in opozorila ob poskusih prijave s surovo silo.
- **Zaščita prijave**: Cloudflare Turnstile ob prijavi in obvezna sprememba gesla ob prvi prijavi.

## Revizija in dokazi

- **Revizijski dnevnik z verigo zgoščenih vrednosti** (Pro in Enterprise): Zapisi z zaznavanjem nedovoljenih sprememb, gumb »Verify chain«, iskanje po celotnem besedilu in izvoz CSV.
- **Dnevnik prijav**: Vsaka prijava je zabeležena, s filtrom po datumu.
- **Revidirane oddaljene seje**: Seje SSH iz brskalnika se revidirajo brez snemanja vsebine in so na voljo samo skrbnikom s polnimi pravicami.

## Skrivnosti in podatki za umetno inteligenco

- **Šifrirane skrivnosti**: Skrivnosti kanalov za obvestila in žeton Cloudflare so shranjeni šifrirani in zakriti. Poverilnice za odkrivanje se izbrišejo po 24 urah.
- **Umetna inteligenca pod vašim nadzorom** (Pro in Enterprise): Izberete ponudnika modela ali model gostite sami. Vhodni filter določa, kaj lahko umetna inteligenca vidi, vsak klic se revidira brez vsebine, umetno inteligenco pa je mogoče izklopiti.
- **Izbirno zrcaljenje stanja**: Privzeto izklopljeno. Ko je omogočeno, nikoli ne pošilja imen naprav, naslovov, dnevnikov, metrik, uporabnikov ali poverilnic.

## Trenutne omejitve

- Dvofaktorska avtentikacija uporablja samo TOTP; FIDO2/WebAuthn ni podprt.
- Eno vozlišče, brez geografsko redundantne visoke razpoložljivosti.

## Dokumenti in razkritje

Pogodba o obdelavi osebnih podatkov in register podobdelovalcev sta na voljo na zahtevo pri pooblaščeni osebi za varstvo podatkov na gdpr@cdncore.eu.

Za prijavo domnevne ranljivosti pišite na contact@cdncore.eu. Navedite dovolj podrobnosti, da je težavo mogoče ponoviti.

---
Canonical page: https://atlaseye.eu/sl/security
Podatki o izdelku so preverjeni za AtlasEye 1.2.341 na dan 2026-09-30.
Zahtevajte brezplačni preizkus: https://atlaseye.eu/sl/trial