امنیت و حریم خصوصی

شما تصمیم می‌گیرید داده‌ها کجا باشند و چه کسی ببیند.

این صفحه فقط آنچه محصول امروز انجام می‌دهد را می‌گوید. هر جمله به یک سند یا کد در مخزن ما وصل است.

سرورهای شما

چه چیزی نزد شما می‌ماند

داده روی زیرساخت شما

در نصب داخلی، پایگاه داده، فایل‌ها و نمایه‌ی Atlas روی سرورهای شماست. ما آن‌ها را دریافت نمی‌کنیم.

شما انتخاب می‌کنید متن به کجا برود

متن فقط به مدلی می‌رسد که شما تنظیم کرده‌اید. مدلی داخل شبکه‌ی خودتان بگذارید تا چیزی بیرون نرود. هیچ همکاری کلید API نمی‌خواهد: همه‌ی فراخوانی‌های مدل از سرور شرکت می‌گذرد.

رمزها رمزنگاری‌شده ذخیره می‌شوند

کلیدهای ارائه‌دهنده‌ی مدل، گذرواژه‌ی سرویس دایرکتوری و رمزهای Business Central پیش از ذخیره رمزنگاری می‌شوند.

دسترسی

دسترسی چگونه اجرا می‌شود

سرور تصمیم می‌گیرد، نه صفحه

نقش‌ها و مجوزها برای هر درخواست در سرور بررسی می‌شود. پنهان‌کردن یک دکمه فقط ملاحظه است. کسی که حسابش در دایرکتوری غیرفعال شود دسترسی‌اش را از دست می‌دهد.

جست‌وجویی که دسترسی را رعایت می‌کند

Atlas به هر نفر فقط از چیزی پاسخ می‌دهد که اجازه‌ی خواندنش را دارد. ایمیل خصوصی فقط برای صاحبش می‌ماند.

ورود قوی

ورود با ویندوز یا دایرکتوری، گوگل، مایکروسافت یا حساب محلی با گذرواژه‌ی هش‌شده (PBKDF2)، قفل پس از خطاهای پیاپی و عامل دوم (TOTP با کدهای بازیابی).

ایجنت‌ها با افسار

خواندن آزاد است؛ نوشتن از حالت هر ایجنت پیروی می‌کند؛ کارهای برگشت‌ناپذیر انسان می‌خواهند. ایجنت‌های شخصی هرگز ثبت نهایی یا ارسال نمی‌کنند. متن ایمیل فقط به‌صورت داده‌ی محصور به مدل می‌رسد.

ممیزی و چرخه‌ی عمر

چه چیزی ثبت می‌شود و داده چه مدت می‌ماند

گزارش ممیزی

تغییرهای مدیر و کارهای ایجنت‌ها در گزارش ممیزی نوشته می‌شود که مدیران می‌توانند بخوانند. یک کلید همه‌ی ایجنت‌ها را متوقف می‌کند.

فایل‌ها: اسکن، نگهداری، توقیف قانونی

فایل‌ها اسکن می‌شوند (ClamAV) و در صورت آلودگی قرنطینه می‌شوند، سهمیه و دوره‌ی نگهداری دارند، به سطل زباله‌ی ۳۰ روزه می‌روند و می‌توان آن‌ها را تحت توقیف قانونی گذاشت، خروجی گرفت یا بنا به درخواست حذف کرد.

پشتیبان‌هایی که می‌توانید بیازمایید

اسکریپت‌های پشتیبان‌گیری و بازیابی و بررسی بازیابی همراه محصول است و کنسول مدیریت وضعیت پشتیبان را نشان می‌دهد. راهنمای عملیاتی پشتیبان را ببینید.

لبه‌ی وب سخت‌شده

سرصفحه‌های امنیتی، محدودیت اندازه‌ی درخواست و نرخ درخواست داخلی است و نمونه‌ی پیکربندی پروکسی TLS (Caddy و nginx) ارائه شده است.