Zabezpečení a compliance přímo v control plane
Zabezpečení v Sencai není vrstva přidaná dodatečně. Každá akce - změna firewallu, nasazení záplat, schválené navýšení oprávnění - se zapíše do téhož záznamu odolného proti manipulaci. Přístup ve výchozím stavu vyprší a změny jdou přímo k providerovi. Když se auditor zeptá na důkazy, exportujete je, místo abyste je skládali z paměti. Sencai vytváří a provozuje česká firma podle práva EU.
Změny jdou přímo k providerovi
Mnoho nástrojů spravuje kopii vašeho cloudu, která se rozchází, jakmile někdo ručně upraví security group. Tam, kde má Sencai živou správu, jde vaše změna přes API samotného providera a odpověď se vrátí dřív, než se obnoví obrazovka. Pokrytí se liší: DNS dosáhne nejvíc providerů, firewall a security groups méně a virtuální sítě ještě méně. Každá stránka integrace uvádí, co je u daného providera živé, a zbytek popisuje inventura a provisioning. Nic se nemigruje: váš účet, smlouva i faktura zůstávají tam, kde jsou. Kde živé zápisy chybí, inventura a auditní stopa pořád ukážou, co existuje a kdo na to sáhl.
Záplaty, hardening a runbooky všude
Odlehčený agent běží na jakémkoli linuxovém serveru: cloudové instanci, bare-metalovém stroji i počítači pod stolem. Monitoruje hostitele, eviduje nainstalovaný software a aplikuje záplaty, takže vidíte, co je zastaralé v celé flotile. Samostatný agent pokrývá clustery Kubernetes. Díky automatizaci runbooků napíšete nasazení záplat nebo postup při incidentu jednou, podmíníte ho schválením a spustíte stejně na každém odpovídajícím hostiteli. Hardening nezávisí na tom, u kterého providera server stojí.
Přístup, který ve výchozím stavu vyprší
Přihlášení běží přes Microsoft Entra ID nebo Google Workspace a SCIM zakládá a ruší účty lidí, jak přicházejí a odcházejí. Řízení přístupu podle rolí určuje, co každý uživatel vidí a smí měnit. Pro citlivou práci platí just-in-time zvýšení oprávnění, takže nikdo nemá trvalá admin práva. Člověk si o přístup řekne pro konkrétní úkol, schválí ho někdo jiný a přístup sám vyprší. Schválení se zapíše do auditní stopy. Vynucené SSO a JIT schvalování najdete pohromadě na stránce funkcí.
Záznam, který jen roste
Každá akce - vytvořená instance, změněné pravidlo firewallu, schválené zvýšení oprávnění, zrušený zdroj - zapíše záznam do logu, do kterého lze jen přidávat a který je řetězený pomocí hashů. Každý záznam nese hash předchozího, takže úprava nebo smazání starého záznamu řetěz zjistitelně naruší. Otázka „kdo to změnil a kdy“ se z vyšetřování stane dotazem. Je to také páteř podkladů Sencai pro NIS2. Jak daleko do minulosti vidíte, záleží na tarifu, ale nic, co bylo zapsáno, se nikdy nemaže.
Důkazy, ne certifikát, který nemáme
Sencai nemá ISO 27001 ani SOC 2 a říká to otevřeně. Bezpečnostní prověrka obvykle potřebuje důkazy: exportovatelnou auditní stopu, záznamy o činnostech zpracování, zveřejněný seznam subdodavatelů, prohlášení o tom, kde jsou vaše data, a zveřejněnou smlouvu o zpracování osobních údajů. Sencai má všech pět. Sencai Tech s.r.o. působí z Prahy podle práva EU. Jak to sedí pro regulovaná odvětví a veřejnou správu, nebo si NIS2 vyhledejte ve slovníku.
Začněte inventurou, kterou už máte
Připojte účet nebo zaregistrujte server: obojí skončí ve stejné inventuře, bez jakékoli migrace. Bezplatná organizace zahrnuje jednoho uživatele a pět spravovaných zdrojů, bez karty a bez časového omezení. Nad tento rámec platíte za zdroj a za osobu; viz [ceník](/pricing/).