PhotoRobot JAV saugumo apžvalga

Šis dokumentas atspindi "PhotoRobot" JAV saugumo apžvalgą: 1.0 versija – "PhotoRobot Edition"; uni-Robot Ltd., Čekija.

Skyrius "PhotoRobot U.S. Security Review" yra rekomenduojamas įmonių peržiūrų įėjimo taškas, sujungiantis teisinius, saugumo, privatumo ir valdymo dokumentus. Jame pateikiamas aukšto lygio kontekstas prieš pasineriant į konkrečius sutartinius ar techninius dokumentus.  

‍

‍

Įvadas - "PhotoRobot" JAV saugumo apžvalga

Šiame dokumente pateikiama išsami įmonės lygio saugos apžvalga, specialiai pritaikyta JAV pirkimų, teisės ir informacijos saugos komandoms. Jame paaiškinami "PhotoRobot" saugumo principai, veiklos apsaugos priemonės, architektūriniai modeliai, atitikties derinimas ir nuolatiniai įsipareigojimai atsparumui ir duomenų apsaugai. Nors jame nurodomos pagrindinės techninės politikos, jis sąmoningai parašytas aiškiu, moderniu ir prieinamu stiliumi, tinkančiu tiek vykdomosioms, tiek techninėms auditorijoms.

‍

‍

Saugos architektūros apžvalga

Sluoksniuota architektūra

"PhotoRobot" veikia pagal daugiasluoksnę architektūrą, skirtą izoliuoti darbo krūvius, suvaldyti riziką ir užtikrinti nuspėjamą našumą. Architektūrą sudaro:

• Pristatymo sluoksnis , kuris tvarko vartotojų sąveiką per saugius galinius punktus.
• Taikomųjų paslaugų sluoksnis , sudarytas iš konteinerių komponentų su taikomomis API ribomis.
• Duomenų prieigos sluoksnis su audituotais šliuzais į patvarumo tarnybas.
• Infrastruktūros sluoksnis , atsakingas už orkestravimą, tinklą ir šifruotą saugyklą.

Šis atskyrimas užtikrina, kad vieno sluoksnio pažeidžiamumai neplinta į kitus, laikantis nustatytų mūsų saugos architektūros politikos principų.

‍

Aplinkos segmentavimas

Gamybos, pastatymo ir kūrimo aplinkos yra griežtai atskirtos. Prieiga prie produkcijos yra ribota, registruojama ir nuolat stebima. Slaptos operacijos, pvz., diegimas, konfigūracijos keitimai ir prieiga prie duomenų bazės, yra valdomos pakeitimų valdymo strategijos protokolais, kuriems reikia patvirtinimo ir automatinio vykdymo.

‍

Nulinio pasitikėjimo principai

Nors "PhotoRobot" nėra visiškai įgyvendintas nulinio pasitikėjimo tinklas, jis taiko pagrindinius principus:

• niekada nepasitikėkite numanoma tapatybe,
• patvirtinti kiekvieną užklausą naudojant kontekstą atitinkantį autentifikavimą,
• apriboti šoninį judėjimą,
• reikalauti aiškių vaidmenimis pagrįstų leidimų visiems vidiniams procesams.

‍

‍

Duomenų priegloba, gyvenamoji vieta ir šifravimas

Priegloba ES didelio saugumo duomenų centruose

Pirminis priegloba vyksta BDAR atitinkančiose ES patalpose su ISO 27001 auditu, perteklinėmis maitinimo sistemomis, daugiapakopiu gaisro gesinimu ir kontroliuojama fizine prieiga. Šie duomenų centrai nuolat stebi ir turi nepriklausomus saugumo sertifikatus.

‍

JAV pasirengimas prieglobai

Platformos architektūra palaiko sklandų diegimą JAV regione. Tai apima:

• suderinami duomenų abstrakcijos sluoksniai,
• regioninis izoliavimo pajėgumas,
• konfigūruojama gyvenamosios vietos politika,
• keičiamo dydžio paslaugų klasteriai, paruošti geografiniam replikavimui.

Verslo klientams, kuriems reikalingas tik JAV priegloba, sutarties sąlygos gali apimti veiksmų plano etapus ir išankstinės prieigos diegimo parinktis.

‍

Šifravimo standartai

• Perduodant: TLS 1.2+ taikomas visuose galiniuose punktuose, įskaitant vidinį paslaugų srautą.
• Ramybės būsenoje: AES-256 šifravimas saugykloje, atsarginėse kopijose ir replikuotose momentinėse nuotraukose.
• Raktų apsauga: Paslaptys saugomos saugyklų valdomuose anklavuose su ribota administracine prieiga ir automatizuotais rotacijos ciklais.

‍

‍

Prieigos kontrolė ir tapatybės valdymas

Tapatybės valdymas

Prieiga prie vidinių sistemų kontroliuojama centralizuotu tapatybės valdymu. Visoms administracinėms sesijoms reikia:

• MFP,
• aparatinės įrangos atpažinimo ženklu pagrįstas autentifikavimas (didelės privilegijos vaidmenims),
• trumpalaikiai prieigos atpažinimo ženklai.

‍

Vaidmenimis pagrįstas prieigos valdymas (RBAC)

Leidimai suteikiami griežtai remiantis aiškiais vaidmenimis, apibrėžtais prieigos valdymo strategijoje. Prieiga peržiūrima:

• kiekviename įlaipinimo / išlaipinimo įvykyje,
• pasikeitus vaidmenims,
• periodiškai naudojant automatinius suderinimo scenarijus.

‍

Seanso sauga

Seansai yra apsaugoti naudojant neaktyvumo skirtąjį laiką, griežtas IP tikrinimo taisykles, įrenginio pirštų atspaudus ir anomalijų aptikimo euristiką, kuri nustato įtartiną autentifikavimo elgseną.

‍

‍

Eksploatacinės apsaugos priemonės

Gynybiniai mechanizmai

PhotoRobot įgyvendina kelis vykdymo laiko apsaugos sluoksnius:

• Daugiasluoksnis talpyklos kaupimas , kad būtų sumažintas naudojimo slėgis,
• Automatinis piktnaudžiavimo ar netinkamo darbo krūvio ribojimas,
• Užklausų dezinfekavimas ir normalizavimas,
• Įvesties patvirtinimo filtrai , atitinkantys OWASP gaires.

‍

Paskirstytų operacijų vientisumas

Kadangi "PhotoRobot" našumas ir patikimumas priklauso nuo paskirstytų komponentų, sinchronizavimo apsaugos priemonės užtikrina:

• atominės rašymo operacijos,
• lenktynių sąlygų prevencija,
• prieštaraujančių būsenų naujinimų atšaukimas,
• automatinis divergencijos aptikimas.

Šie mechanizmai yra pagrindiniai siekiant užtikrinti duomenų nuoseklumą visose grupėse.

‍

Stebėjimas ir registravimas

Žurnalai saugomi ir stebimi pagal registravimo ir stebėjimo politiką. Tai apima:

• paraiškų žurnalai,
• prieigos žurnalai,
• įvykių žurnalai,
• saugumo anomalijų įrašai,
• infrastruktūros telemetrija (CPU, atmintis, I/O, tinklas).

Įspėjimai patenka į centralizuotą stebėjimo sistemą, kuri 24 valandas per parą, 7 dienas per savaitę pasiekiama kritinių įvykių atveju.

‍

‍

Saugi plėtra ir pokyčių valdymas

SDLC (saugaus kūrimo ciklas)

Visi kodo pakeitimai praeina:

• tarpusavio vertinimas,
• statinio kodo analizė,
• priklausomybių nuskaitymas,
• pažeidžiamumo vertinimas,
• automatiniai testavimo rinkiniai,
• Kontroliuojamas diegimo planavimas.

Saugumo aspektai yra įtraukti į kiekvieną projekto specifikaciją.

‍

‍

Pokyčių valdymas

Didelės rizikos pokyčiams reikia:

• dokumentais pagrįstas vertinimas,
• dviejų etapų patvirtinimas,
• atšaukimo procedūros,
• suplanuoti diegimo laikotarpiai,
• patikrinimas ir peržiūra po dislokavimo.

Šie procesai atitinka SOC 2 lūkesčius dėl pokyčių valdymo.

‍

‍

Reagavimas į incidentus ir veiklos tęstinumas

Reagavimo į incidentus gyvavimo ciklas

Mūsų reagavimo į incidentus politika apibrėžia šią darbo eigą:

1. Aptikimas – suaktyvinamas automatiniu stebėjimu arba rankiniu ataskaitų teikimu.
2. Klasifikacija – sunkumo ir apimties nustatymas.
3. Izoliacija – paveiktų komponentų izoliavimas.
4. Išnaikinimas – pagrindinių priežasčių šalinimas.
5. Atkūrimas – normalių operacijų atkūrimas.
6. Peržiūra po incidento – išmoktų pamokų dokumentavimas ir patobulinimų įgyvendinimas.

‍

Atkūrimo

Atsarginės kopijos kuriamos automatiškai, reguliariai užšifruojamos ir saugomos visuose regionuose. Atkūrimo procedūros išbandomos suplanuotu ritmu. Atkūrimo laiko tikslai (RTO) ir atkūrimo taško tikslai (RPO) patenkina įmonės lūkesčius dėl tęstinumo.

‍

‍

Atitikties suderinimas

SOC 2 išlyginimas

"PhotoRobot" atitinka SOC 2 patikimumo užtikrinimo paslaugų kriterijus:

• Saugumas,
• Prieinamumas,
• Konfidencialumas.

Nors vidaus kontrolė ir dokumentacija dar nėra sertifikuota, jos atspindi SOC 2 sistemas, kad būtų lengviau įvertinti klientus.

‍

BDAR atitiktis

Visi duomenys tvarkomi pagal BDAR standartus, net ir už ES ribų, užtikrinant aukštą privatumo apsaugą.

‍

CCPA/CPRA suderinimas

PhotoRobot įgyvendina:

• atsisakymo mechanizmai,
• prieigos prie duomenų teisės,
• ištrynimo teisės,
• skaidrumo įsipareigojimus.

‍

Dirbtinio intelekto valdymas

Dirbtiniu intelektu pagrįstos funkcijos atitinka griežtus valdymo principus, įskaitant skaidrumą, saugumą, duomenų rinkinių valdymą ir žmogaus priežiūrą. Daugiau informacijos rasite AI valdymo santraukoje.

‍

‍

JAV regioninės plėtros veiksmų planas

"PhotoRobot" palaiko architektūrinį ir veiklos planą, skirtą diegti specialius JAV infrastruktūros regionus. Numatoma nauda:

• geresnė delsa JAV klientams,
• sutartinio duomenų buvimo vietos laikymasis,
• atitikti konkrečios pramonės šakos reguliavimo reikalavimus,
• sudarant sąlygas tik JAV operacinei izoliacijai.

‍

‍

Išvada

Šioje JAV saugumo apžvalgoje pateikiamas išsamus, praktiškas ir įmonėms paruoštas "PhotoRobot" saugos būsenos, veiklos apsaugos priemonių ir atitikties derinimo aprašymas. Tai atspindi mūsų įsipareigojimą siekti skaidrumo, atsparumo ir nuolatinio tobulėjimo, užtikrinant pasitikėjimą visiems klientams, ypač tiems, kurie veikia JAV rinkoje.