Ασφάλεια και συμμόρφωση, ενσωματωμένες στο control plane
Η ασφάλεια στη Sencai δεν είναι ένα επίπεδο που προστίθεται εκ των υστέρων. Κάθε ενέργεια — μια αλλαγή firewall, μια διανομή patch, μια εγκεκριμένη ανύψωση δικαιωμάτων — καταγράφεται στο ίδιο αρχείο ανθεκτικό σε παραποίηση. Η πρόσβαση λήγει από προεπιλογή και οι αλλαγές φτάνουν απευθείας στον πάροχο. Όταν ένας ελεγκτής ζητά αποδεικτικά, τα εξάγετε αντί να τα συνθέτετε από μνήμης. Η Sencai δημιουργήθηκε και λειτουργεί από τσεχική εταιρεία υπό το δίκαιο της ΕΕ.
Οι αλλαγές φτάνουν απευθείας στον πάροχο
Πολλά εργαλεία διαχειρίζονται ένα αντίγραφο του cloud σας, που αποκλίνει όταν κάποιος επεξεργαστεί χειροκίνητα ένα security group. Όπου η Sencai έχει live διαχείριση, η αλλαγή σας φεύγει μέσω του ίδιου του API του παρόχου και η απάντηση επιστρέφει πριν ενημερωθεί η οθόνη. Η κάλυψη διαφέρει: το DNS φτάνει στους περισσότερους παρόχους, το firewall και τα security groups σε λιγότερους, και τα εικονικά δίκτυα σε ακόμη λιγότερους. Κάθε σελίδα ενσωμάτωσης δηλώνει τι είναι live για τον συγκεκριμένο πάροχο, και η απογραφή και το provisioning καλύπτουν τα υπόλοιπα. Τίποτα δεν μετανάστευει: ο λογαριασμός, το συμβόλαιο και ο λογαριασμός χρέωσής σας μένουν εκεί που είναι. Όπου λείπουν οι live εγγραφές, η απογραφή και το ίχνος ελέγχου δείχνουν ακόμη τι υπάρχει και ποιος το άγγιξε.
Patch, hardening και runbooks παντού
Ένας ελαφρύς agent τρέχει σε κάθε Linux server: instance cloud, bare-metal μηχάνημα ή υπολογιστής κάτω από ένα γραφείο. Παρακολουθεί τον host, καταγράφει το εγκατεστημένο λογισμικό και εφαρμόζει patches, ώστε να βλέπετε τι είναι παλιό σε ολόκληρο τον στόλο. Ένας ξεχωριστός agent καλύπτει τα Kubernetes clusters. Η αυτοματοποίηση runbooks σάς επιτρέπει να γράψετε μία φορά μια διανομή patch ή μια απόκριση σε περιστατικό, να τη θέσετε πίσω από έγκριση και να την εκτελέσετε με τον ίδιο τρόπο σε κάθε αντίστοιχο host. Το hardening δεν εξαρτάται από τον πάροχο στον οποίο βρίσκεται ένας server.
Πρόσβαση που λήγει από προεπιλογή
Η σύνδεση γίνεται μέσω Microsoft Entra ID ή Google Workspace, και το SCIM δημιουργεί και αφαιρεί λογαριασμούς καθώς οι άνθρωποι έρχονται και φεύγουν. Ο έλεγχος πρόσβασης βάσει ρόλων ορίζει τι μπορεί να βλέπει και να αλλάζει κάθε χρήστης. Για ευαίσθητες εργασίες, η ανύψωση δικαιωμάτων just-in-time σημαίνει ότι κανείς δεν διατηρεί μόνιμα δικαιώματα διαχειριστή. Ένα άτομο ζητά πρόσβαση για μια εργασία, κάποιος άλλος την εγκρίνει και η πρόσβαση λήγει από μόνη της. Η έγκριση καταγράφεται στο ίχνος ελέγχου. Δείτε τη σελίδα των χαρακτηριστικών για την επιβολή SSO και την έγκριση JIT μαζί.
Ένα βιβλίο που μόνο μεγαλώνει
Κάθε ενέργεια — ένα instance που δημιουργήθηκε, ένας κανόνας firewall που άλλαξε, μια εγκεκριμένη ανύψωση, ένας πόρος που καταστράφηκε — γράφει μια εγγραφή σε ένα αρχείο μόνο προσθήκης με αλυσίδα hash. Κάθε εγγραφή φέρει το hash της προηγούμενης, οπότε η επεξεργασία ή η διαγραφή μιας παλιάς εγγραφής σπάει την αλυσίδα με εντοπίσιμο τρόπο. Το «ποιος το άλλαξε και πότε» γίνεται ερώτημα, όχι έρευνα. Είναι επίσης η ραχοκοκαλιά των αποδεικτικών NIS2 της Sencai. Πόσο πίσω μπορείτε να δείτε εξαρτάται από το πλάνο σας, αλλά τίποτα από όσα γράφονται δεν διαγράφεται ποτέ.
Αποδεικτικά, όχι ένα πιστοποιητικό που δεν έχουμε
Η Sencai δεν διαθέτει ISO 27001 ή SOC 2, και το λέει ανοιχτά. Μια αξιολόγηση ασφάλειας συνήθως χρειάζεται αποδεικτικά: εξαγώγιμο ίχνος ελέγχου, αρχείο δραστηριοτήτων επεξεργασίας, δημοσιευμένη λίστα υπο-εκτελούντων την επεξεργασία, δήλωση για το πού βρίσκονται τα δεδομένα σας και δημοσιευμένη Συμφωνία Επεξεργασίας Δεδομένων. Η Sencai διαθέτει και τα πέντε. Η Sencai Tech s.r.o. λειτουργεί υπό το δίκαιο της ΕΕ από την Πράγα. Δείτε πώς ταιριάζει με τους ρυθμιζόμενους κλάδους και τον δημόσιο τομέα, ή αναζητήστε το NIS2 στο γλωσσάριο.
Ξεκινήστε από την απογραφή που ήδη έχετε
Συνδέστε έναν λογαριασμό ή εντάξτε έναν server: και τα δύο καταλήγουν στην ίδια απογραφή, χωρίς τίποτα προς μετανάστευση. Ο δωρεάν οργανισμός καλύπτει έναν χρήστη και πέντε διαχειριζόμενους πόρους, χωρίς κάρτα και χωρίς χρονικό όριο. Πέρα από αυτό πληρώνετε ανά πόρο και ανά άτομο· δείτε τις [τιμές](/pricing/).