Tietoturva ja vaatimustenmukaisuus osana control planea
Sencain tietoturva ei ole jälkikäteen lisätty kerros. Jokainen toimenpide – palomuurimuutos, päivitysten jakelu, hyväksytty oikeuksien korotus – kirjautuu samaan väärentämiskestävään lokiin. Pääsy vanhenee oletuksena, ja muutokset menevät suoraan palveluntarjoajalle. Kun auditoija pyytää näyttöä, viet sen ulos sen sijaan, että kokoaisit sen muistinvaraisesti. Sencain on rakentanut ja sitä ylläpitää tšekkiläinen yritys EU-lainsäädännön alaisena.
Muutokset menevät suoraan palveluntarjoajalle
Monet työkalut hallitsevat pilvestäsi kopiota, joka ajautuu pois synkasta, kun joku muokkaa tietoturvaryhmää käsin. Missä Sencai tarjoaa suoran hallinnan, muutoksesi lähtee palveluntarjoajan omaan rajapintaan, ja vastaus palaa ennen kuin näyttö päivittyy. Kattavuus vaihtelee: DNS yltää useimmille palveluntarjoajille, palomuuri ja tietoturvaryhmät harvemmille ja virtuaaliverkot vielä harvemmille. Jokainen integraatiosivu kertoo, mikä on käytössä kyseisellä palveluntarjoajalla, ja inventaario ja provisiointi kattaa loput. Mitään ei siirretä: tilisi, sopimuksesi ja laskusi pysyvät siellä missä ovat. Kun suoria kirjoituksia ei ole, inventaario ja auditointijälki näyttävät silti, mitä on olemassa ja kuka siihen on koskenut.
Päivitä, kovenna ja aja runbookeja kaikkialla
Kevyt agentti toimii missä tahansa Linux-palvelimessa: pilvi-instanssissa, bare metal -koneessa tai pöydän alla olevassa koneessa. Se valvoo isäntää, seuraa asennettuja ohjelmistoja ja asentaa päivityksiä, joten näet koko flotan vanhentuneet osat. Erillinen agentti kattaa Kubernetes-klusterit. Runbook-automaatiolla kirjoitat päivitysjakelun tai häiriöreaktion kerran, asetat sen hyväksynnän taakse ja ajat sen samalla tavalla jokaisessa sopivassa isännässä. Kovennus ei riipu siitä, millä palveluntarjoajalla palvelin on.
Pääsy, joka vanhenee oletuksena
Kirjautuminen kulkee Microsoft Entra ID:n tai Google Workspacen kautta, ja SCIM provisioi ja poistaa ihmiset sitä mukaa kun he tulevat ja lähtevät. Roolipohjainen käyttöoikeuksien hallinta määrää, mitä kukin käyttäjä voi nähdä ja muuttaa. Arkaluonteisessa työssä just-in-time-korotus tarkoittaa, ettei kenelläkään ole pysyviä ylläpito-oikeuksia. Henkilö pyytää pääsyä tehtävää varten, joku toinen hyväksyy sen, ja pääsy vanhenee itsestään. Hyväksyntä kirjataan auditointijälkeen. SSO:n pakottamisen ja JIT-hyväksynnän yhdistelmä löytyy ominaisuudet-sivulta.
Kirjanpito, joka vain kasvaa
Jokainen toimenpide – provisioitu instanssi, muutettu palomuurisääntö, hyväksytty korotus, tuhottu resurssi – kirjoittaa merkinnän vain lisäävään, hash-ketjutettuun lokiin. Jokainen merkintä sisältää edellisen hashin, joten aiemman merkinnän muokkaaminen tai poistaminen katkaisee ketjun havaittavalla tavalla. ”Kuka muutti tämän ja milloin” on kysely, ei tutkinta. Se on myös Sencain NIS2-näytön selkäranka. Kuinka kauas taaksepäin näet, riippuu tilauksestasi, mutta mitään kirjoitettua ei koskaan poisteta.
Näyttöä, ei sertifikaattia, jota meillä ei ole
Sencailla ei ole ISO 27001- tai SOC 2 -sertifikaattia, ja sanomme sen suoraan. Tietoturva-arviointi tarvitsee yleensä näyttöä: vietävän auditointijäljen, käsittelytoimien selosteen, julkaistun alikäsittelijöiden luettelon, selvityksen datan sijainnista ja julkaistun tietojenkäsittelysopimuksen. Sencailla on kaikki viisi. Sencai Tech s.r.o. toimii EU-lainsäädännön alaisena Prahasta käsin. Katso, miten tämä sopii säännellyille toimialoille ja julkishallinnolle, tai hae NIS2 sanastosta.
Aloita inventaariosta, joka sinulla jo on
Yhdistä tili tai rekisteröi palvelin: molemmat päätyvät samaan inventaarioon, eikä mitään tarvitse siirtää. Ilmainen organisaatio kattaa yhden käyttäjän ja viisi hallittua resurssia ilman korttia ja ilman aikarajaa. Sen jälkeen maksat resurssia ja henkilöä kohden; katso [hinnoittelu](/pricing/).