Turvalisus ja vastavus, sisse ehitatud kontrollpinda
Sencais ei ole turvalisus hiljem lisatud kiht. Iga tegevus - tulemüürimuudatus, paikade levitamine, kinnitatud õiguste tõstmine - kirjutab samasse rikkumiskindlasse registrisse. Ligipääs aegub vaikimisi ja muudatused jõuavad otse pakkujani. Kui audiitor küsib tõendeid, ekspordite need, selle asemel et neid mälu järgi kokku panna. Sencai on loodud ja seda käitab Tšehhi ettevõte EL-i õiguse alusel.
Muudatused jõuavad otse pakkujani
Paljud tööriistad haldavad teie pilve koopiat, mis läheb kõrvale, kui keegi muudab turvagruppi käsitsi. Kus Sencai on reaalajas halduse ehitanud, väljub teie muudatus pakkuja enda API kaudu ja vastus tuleb tagasi enne, kui ekraan uueneb. Katvus on erinev: DNS jõuab kõige rohkemate pakkujateni, tulemüür ja turvagrupid vähemateni ning virtuaalvõrgud veel vähemateni. Iga integratsioonilehe all on kirjas, mis on selle pakkuja puhul reaalajas, ja ülejäänut käsitleb inventuur ja provisioneerimine. Midagi ei kolita: teie konto, leping ja arve jäävad sinna, kus nad on. Kus reaalajas kirjutamist veel pole, näitavad inventuur ja auditijälg ikkagi, mis on olemas ja kes seda puutus.
Paikamine, karastamine ja runbookid kõikjal
Kergekaaluline agent töötab igal Linuxi serveril: pilveinstantsil, bare-metal masinal või laua all olevas arvutis. See jälgib hosti, peab arvet paigaldatud tarkvara üle ja rakendab paikasid, nii näete kogu masinapargi ulatuses, mis on aegunud. Eraldi agent katab Kubernetese klastrid. Runbook-automatiseerimine laseb teil paikade levitamise või intsidendile reageerimise kirjutada üks kord, panna selle kinnituse taha ja käivitada igal sobival hostil ühtmoodi. Karastamine ei sõltu sellest, millise pakkuja juures server asub.
Ligipääs, mis aegub vaikimisi
Sisselogimine käib läbi Microsoft Entra ID või Google Workspace'i ning SCIM loob ja eemaldab inimesi sedamööda, kuidas nad liituvad ja lahkuvad. Rollipõhine ligipääsukontroll määrab, mida iga kasutaja näeb ja muuta saab. Tundliku töö jaoks tähendab just-in-time õiguste tõstmine, et kellelgi pole püsivaid admini õigusi. Inimene taotleb ligipääsu ülesande jaoks, keegi teine kinnitab selle ja ligipääs aegub iseenesest. Kinnitus salvestatakse auditijäljes. SSO jõustamise ja JIT-kinnituse koos vaatamiseks vt lehte funktsioonid.
Register, mis ainult kasvab
Iga tegevus - provisioneeritud instants, muudetud tulemüürireegel, kinnitatud õiguste tõstmine, kustutatud ressurss - kirjutab kirje ainult lisatavasse räsi-ahelaga logisse. Iga kirje kannab eelmise räsi, nii et mineviku kirje muutmine või kustutamine katkestab ahela tuvastataval viisil. „Kes seda muutis ja millal“ saab päringuks, mitte uurimiseks. See on ka Sencai NIS2-tõendite selgroog. Kui kaugele tagasi näete, sõltub teie paketist, kuid midagi kirjutatut ei kustutata kunagi.
Tõendid, mitte sertifikaat, mida meil pole
Sencail ei ole ISO 27001 ega SOC 2 sertifikaati ja me ütleme seda otse. Turvaülevaade vajab tavaliselt tõendeid: eksporditavat auditijälge, töötlustoimingute registrit, avaldatud alltöötlejate nimekirja, avaldust selle kohta, kus teie andmed asuvad, ning avaldatud andmetöötluslepingut. Sencail on kõik viis olemas. Sencai Tech s.r.o. tegutseb Prahast EL-i õiguse alusel. Vaadake, kuidas see sobib reguleeritud sektoritele ja riigiasutustele, või otsige NIS2 sõnastikust.
Alustage inventuurist, mis teil juba on
Ühendage konto või võtke server arvele: mõlemad jõuavad samasse inventuuri ja midagi pole vaja üle viia. Tasuta organisatsioon katab ühe kasutaja ja viis hallatavat ressurssi, ilma kaardita ja ajalise piiranguta. Sellest kaugemal maksate ressursi ja inimese kohta; vt [hinnakiri](/pricing/).