Jak chronimy dane i środowisko klienta
Ochronę projektujemy warstwowo. Zakres zabezpieczeń zależy od wybranej usługi i architektury. Konkretne mechanizmy potwierdzamy w specyfikacji i umowie przed wdrożeniem.
Tożsamość i dostęp
Role, grupy i zasada najmniejszych uprawnień pomagają ograniczyć dostęp do kont, plików i operacji. Tam, gdzie obejmuje to usługa, stosujemy MFA i SSO.
Sieć i transmisja
Zarządzany WireGuard i VPN między oddziałami mogą chronić przesyłanie danych pomiędzy ludźmi, biurami i usługami ELM. Tam, gdzie jest to potrzebne, wydzielony routing VRF i reguły zapory oddzielają sieci klientów.
Aplikacje i pliki
Zależnie od wdrożenia zabezpieczenia mogą obejmować TLS, historię wersji, ochronę zmian przez ETag, weryfikację typu pliku, skanowanie i blokowanie aktywnej zawartości. Uprawnienia do odczytu, edycji, udostępniania i wysyłki mogą być rozdzielone.
Monitoring i odtwarzanie
Zakres monitoringu, kopii, retencji, testów odtworzeniowych oraz cele odzyskiwania ustalamy dla danej usługi. Wysoka dostępność wymaga właściwej redundancji i sprawdzonych procedur przełączenia.
AI pod kontrolą człowieka
Asystent biurowy korzysta z zatwierdzonych źródeł i narzędzi w granicach nadanych uprawnień. Wysyłka, publikacja, udostępnienie lub zmiana danych mogą wymagać zatwierdzenia przez człowieka.
Jasne granice ochrony
VPN chroni transmisję, lecz nie zabezpiecza automatycznie urządzenia ani otwartego dokumentu. VRF oddziela routing, ale nie szyfruje pakietów. Lokalizacja serwera sama w sobie nie potwierdza zgodności prawnej.
Porozmawiajmy o bezpieczeństwie
Materiał informacyjny. Ostateczny poziom ochrony zależy od zamówionego zakresu, konfiguracji, integracji, procedur klienta i warunków umowy.