PhotoRobot ASV drošības pārskats
Šis dokuments atspoguļo PhotoRobot ASV drošības pārskatu: versija 1.0 — PhotoRobot Edition; uni-Robot Ltd., Čehija.
Sadaļa PhotoRobot ASV drošības pārskats kalpo kā ieteicamais ieejas punkts uzņēmumu pārskatiem, apvienojot juridisko, drošības, privātuma un pārvaldības dokumentāciju. Tas nodrošina augsta līmeņa kontekstu pirms iedziļināšanās konkrētos līgumiskos vai tehniskos dokumentos.
Ievads - PhotoRobot ASV drošības pārskats
Šis dokuments sniedz visaptverošu uzņēmuma līmeņa drošības pārskatu, kas īpaši pielāgots ASV iepirkumu, juridiskajām un informācijas drošības komandām. Tajā izskaidroti PhotoRobot drošības principi, darbības aizsardzības pasākumi, arhitektūras modeļi, atbilstības saskaņošana un pastāvīgās saistības attiecībā uz noturību un datu aizsardzību. Lai gan tas atsaucas uz pamatā esošajām tehniskajām politikām, tas ir apzināti uzrakstīts skaidrā, modernā un pieejamā stilā, kas piemērots gan izpildvarai, gan tehniskajai auditorijai.
Drošības arhitektūras pārskats
Slāņaina arhitektūra
PhotoRobot darbojas ar daudzslāņu arhitektūru, kas paredzēta, lai izolētu darba slodzes, ierobežotu riskus un nodrošinātu paredzamu veiktspēju. Arhitektūra sastāv no:
- Prezentācijas slānis , kas apstrādā lietotāju mijiedarbību, izmantojot drošus galapunktus.
- Lietojumprogrammu pakalpojumu slānis , kas sastāv no konteinerizētiem komponentiem ar uzspiestām API robežām.
- Datu piekļuves slānis ar auditētām vārtejām uz noturības pakalpojumiem.
- Infrastruktūras slānis , kas atbild par orķestri, tīklošanu un šifrētu krātuvi.
Šī atdalīšana nodrošina, ka ievainojamība vienā slānī netiek izplatīta uz citiem, ievērojot mūsu drošības arhitektūras politikas noteiktos principus.
Vides segmentācija
Ražošanas, iekārtošanas un izstrādes vides ir stingri nodalītas. Piekļuve ražošanai ir ierobežota, reģistrēta un pastāvīgi uzraudzīta. Sensitīvas darbības, piemēram, izvietošana, konfigurācijas izmaiņas un piekļuve datu bāzei, regulē izmaiņu pārvaldības politikas protokoli, kuriem nepieciešami apstiprinājumi un automatizēta izpilde.
Nulles uzticības principi
Lai gan PhotoRobot nav pilnībā ieviests nulles uzticības tīkls, tas piemēro savus galvenos principus:
- nekad neuzticieties netiešām identitātēm,
- apstiprināt katru pieprasījumu ar kontekstuālu autentifikāciju,
- ierobežot sānu kustību,
- pieprasīt skaidras lomu atļaujas visiem iekšējiem procesiem.
Datu mitināšana, dzīvesvieta un šifrēšana
Hostings ES augstas drošības datu centros
Primārais hostings notiek GDPR atbilstošās ES iekārtās ar ISO 27001 auditu, liekām barošanas sistēmām, daudzlīmeņu ugunsdzēsību un kontrolētu fizisko piekļuvi. Šie datu centri uztur nepārtrauktu uzraudzību un neatkarīgus drošības sertifikātus.
ASV hostinga gatavība
Platformas arhitektūra atbalsta nevainojamu izvietošanu ASV bāzētā reģionā. Tas ietver:
- saderīgi datu abstrakcijas slāņi,
- reģionālās izolācijas spējas,
- konfigurējamas uzturēšanās politikas,
- Mērogojami pakalpojumu klasteri, kas gatavi ģeogrāfiskai replicēšanai.
Uzņēmumu klientiem, kuriem nepieciešams tikai ASV hostings, līguma noteikumi var ietvert ceļveža atskaites punktus un agrīnas piekļuves izvietošanas iespējas.
Šifrēšanas standarti
- Tranzītā: TLS 1.2+ tiek piemērots visos galapunktos, tostarp iekšējā pakalpojuma datplūsma.
- Miera stāvoklī: AES-256 šifrēšana krātuves sējumos, dublējumos un replicētos momentuzņēmumos.
- Atslēgu aizsardzība: Noslēpumi tiek glabāti seifu pārvaldītos anklāvos ar ierobežotu administratīvo piekļuvi un automatizētiem rotācijas cikliem.
Piekļuves kontrole un identitātes pārvaldība
Identitātes pārvaldība
Piekļuve iekšējām sistēmām tiek kontrolēta, izmantojot centralizētu identitātes pārvaldību. Visām administratīvajām sesijām ir nepieciešams:
- MFP,
- uz aparatūras marķieriem balstīta autentifikācija (lomām ar augstām privilēģijām),
- īslaicīgi piekļuves marķieri.
Lomu piekļuves kontrole (RBAC)
Atļaujas tiek piešķirtas, pamatojoties tikai uz piekļuves kontroles politikā definētajām nepārprotamām lomām. Piekļuve tiek pārskatīta:
- katrā iekāpšanas/izslēgšanas pasākumā,
- pēc lomu maiņas,
- periodiski, izmantojot automatizētus saskaņošanas skriptus.
Sesijas drošība
Sesijas tiek aizsargātas, izmantojot neaktivitātes taimautus, stingrus IP validācijas noteikumus, ierīces pirkstu nospiedumus un anomāliju noteikšanas euristiku, kas identificē aizdomīgu autentifikācijas darbību.
Ekspluatācijas drošības pasākumi
Aizsardzības mehānismi
PhotoRobot īsteno vairākus slāņus izpildlaika aizsardzību:
- Daudzslāņu kešatmiņa , lai izkrautu pielietojuma spiedienu,
- Automatizēta ierobežošana pret ļaunprātīgu vai nepareizi veidotu darba slodzi,
- Vaicājumu sanitizācija un normalizācija,
- Ievades validācijas filtri atbilst OWASP vadlīnijām.
Izkliedēto operāciju integritāte
Tā kā PhotoRobot veiktspējai un uzticamībai paļaujas uz izkliedētiem komponentiem, sinhronizācijas drošības pasākumi nodrošina:
- atomu rakstīšanas operācijas,
- sacensību apstākļu novēršana,
- pretrunīgu štatu atjauninājumu atcelšana,
- automātiska novirzes noteikšana.
Šie mehānismi ir būtiski, lai nodrošinātu datu konsekvenci starp klasteriem.
Uzraudzība un reģistrēšana
Žurnāli tiek saglabāti un uzraudzīti saskaņā ar reģistrēšanas un uzraudzības politiku. Tas ietver:
- lietojumprogrammu žurnāli,
- piekļuves žurnāli,
- notikumu žurnāli,
- drošības anomāliju ieraksti,
- infrastruktūras telemetrija (CPU, atmiņa, I/O, tīkls).
Brīdinājumi tiek ievadīti centralizētā uzraudzības sistēmā ar 24/7 pieejamību kritiskiem notikumiem.
Droša attīstība un pārmaiņu vadība
SDLC (drošas izstrādes dzīves cikls)
Visas koda izmaiņas iziet cauri:
- salīdzinošā izvērtēšana,
- statiskā koda analīze,
- atkarības skenēšana,
- ievainojamības šķirošana,
- automatizēti testēšanas komplekti,
- kontrolēta izvietošanas plānošana.
Drošības apsvērumi ir iekļauti katrā dizaina specifikācijā.
Pārmaiņu vadība
Augsta riska izmaiņām nepieciešams:
- dokumentēts novērtējums,
- divpakāpju apstiprināšana,
- atcelšanas procedūras,
- plānotie izvēršanas logi,
- pārbaude un pēcizvietošanas pārskatīšana.
Šie procesi atbilst SOC 2 cerībām attiecībā uz pārmaiņu pārvaldību.
Reaģēšana uz incidentiem un biznesa nepārtrauktība
Reaģēšanas uz incidentiem dzīves cikls
Mūsu incidentu reaģēšanas politika definē šādu darbplūsmu:
- Atklāšana – tiek aktivizēta ar automatizētu uzraudzību vai manuālu ziņošanu.
- Klasifikācija – smaguma un apjoma noteikšana.
- Ierobežošana – ietekmēto komponentu izolēšana.
- Izskaušana – pamatcēloņu novēršana.
- Atgūšana – normālas darbības atjaunošana.
- Pēcincidenta pārskatīšana - gūto atziņu dokumentēšana un uzlabojumu ieviešana.
Katastrofu seku novēršana
Dublējumi tiek veikti automātiski ar regulāriem intervāliem, šifrēti un lieki glabāti visos reģionos. Atgūšanas procedūras tiek pārbaudītas plānotā ritmā. Atkopšanas laika mērķi (RTO) un atkopšanas punkta mērķi (RPO) apmierina uzņēmuma cerības uz nepārtrauktību.
Atbilstības saskaņošana
SOC 2 izlīdzināšana
PhotoRobot atbilst SOC 2 uzticamības pakalpojuma kritērijiem:
- Drošība,
- Pieejamība,
- Konfidencialitāte.
Lai gan iekšējās kontroles un dokumentācija vēl nav sertificēta, tās atspoguļo SOC 2 sistēmas, lai atvieglotu klientu novērtēšanu.
Atbilstība VDAR
Visi dati tiek apstrādāti saskaņā ar GDPR standartiem, pat ārpus ES, nodrošinot augstu privātuma aizsardzību.
CCPA/CPRA saskaņošana
PhotoRobot īsteno:
- atteikšanās mehānismi,
- tiesības piekļūt datiem,
- dzēšanas tiesības,
- pārredzamības saistības.
Mākslīgā intelekta pārvaldība
Mākslīgā intelekta vadītās funkcijas ievēro stingrus pārvaldības principus, tostarp pārredzamību, drošību, datu kopu pārvaldību un cilvēka uzraudzību. Detalizētu informāciju skatiet AI pārvaldības kopsavilkumā.
ASV reģionālās paplašināšanās ceļvedis
PhotoRobot uztur arhitektūras un darbības ceļvedi, lai izvietotu īpašus ASV infrastruktūras reģionus. Paredzamie ieguvumi ietver:
- uzlabots latentums ASV klientiem,
- līgumā noteikto datu uzturēšanās ievērošana,
- nozarei specifisku normatīvo prasību ievērošana,
- nodrošinot tikai ASV operatīvo izolāciju.
Secinājums
Šis ASV drošības pārskats sniedz detalizētu, praktisku un uzņēmumam gatavu aprakstu par PhotoRobot drošības stāvokli, darbības aizsardzības pasākumiem un atbilstības saskaņošanu. Tas atspoguļo mūsu apņemšanos nodrošināt pārredzamību, noturību un nepārtrauktu uzlabošanu, nodrošinot uzticēšanos visiem klientiem, īpaši tiem, kas darbojas ASV tirgū.