Sicurezza e conformità, integrate nel control plane
In Sencai la sicurezza non è uno strato aggiunto in seguito. Ogni azione, che sia una modifica al firewall, un rollout di patch o un'elevazione approvata, viene scritta nello stesso registro a prova di manomissione. Gli accessi scadono per impostazione predefinita e le modifiche arrivano direttamente al provider. Quando un auditor chiede evidenze, le esporti invece di ricostruirle a memoria. Sencai è sviluppata e gestita da un'azienda ceca soggetta al diritto dell'UE.
Le modifiche arrivano direttamente al provider
Molti strumenti gestiscono una copia del tuo cloud che si discosta dalla realtà quando qualcuno modifica a mano un security group. Dove Sencai ha realizzato la gestione live, la tua modifica passa dall'API del provider e la risposta torna prima che lo schermo si aggiorni. La copertura varia: il DNS raggiunge il maggior numero di provider, firewall e security group meno, le reti virtuali ancora meno. Ogni pagina di integrazione indica cosa è live per quel provider, e inventario e provisioning copre il resto. Nulla viene migrato: account, contratto e fattura restano dove sono. Dove mancano le scritture live, inventario e audit trail mostrano comunque cosa esiste e chi lo ha toccato.
Patch, hardening e runbook ovunque
Un agent leggero gira su qualsiasi server Linux: istanza cloud, macchina bare metal o un computer sotto una scrivania. Monitora l'host, tiene traccia del software installato e applica le patch, così vedi cosa è obsoleto su tutta la flotta. Un agent separato copre i cluster Kubernetes. L'automazione dei runbook ti permette di scrivere una volta sola un rollout di patch o una risposta a un incidente, subordinarla ad approvazione ed eseguirla allo stesso modo su ogni host corrispondente. L'hardening non dipende dal provider su cui si trova un server.
Accessi che scadono per impostazione predefinita
L'accesso avviene tramite Microsoft Entra ID o Google Workspace, e SCIM crea e rimuove le persone man mano che entrano ed escono. Il controllo degli accessi basato sui ruoli stabilisce cosa ciascun utente può vedere e modificare. Per le attività sensibili, l'elevazione just-in-time fa sì che nessuno detenga permessi di amministratore permanenti. Una persona richiede l'accesso per un compito, qualcun altro lo approva e l'accesso scade da solo. L'approvazione viene registrata nell'audit trail. Consulta la pagina delle funzionalità per l'applicazione dell'SSO e l'approvazione JIT insieme.
Un registro che può solo crescere
Ogni azione, che sia un'istanza creata, una regola di firewall modificata, un'elevazione approvata o una risorsa eliminata, scrive una voce in un registro append-only con hash concatenati. Ogni voce contiene l'hash della precedente, quindi modificare o cancellare una voce passata spezza la catena in modo rilevabile. «Chi ha cambiato questo, e quando» diventa una query, non un'indagine. È anche la colonna portante delle evidenze NIS2 di Sencai. Quanto indietro puoi guardare dipende dal tuo piano, ma nulla di ciò che è scritto viene mai cancellato.
Evidenze, non un certificato che non abbiamo
Sencai non possiede ISO 27001 né SOC 2, e lo dice apertamente. Una revisione di sicurezza richiede di solito delle evidenze: un audit trail esportabile, un registro delle attività di trattamento, un elenco pubblicato dei sub-responsabili, una dichiarazione su dove risiedono i tuoi dati e un Data Processing Agreement pubblicato. Sencai le ha tutte e cinque. Sencai Tech s.r.o. opera sotto il diritto dell'UE da Praga. Scopri come si inserisce per i settori regolamentati e la pubblica amministrazione, oppure cerca NIS2 nel glossario.
Parti dall'inventario che hai già
Collega un account o registra un server: entrambi confluiscono nello stesso inventario, senza nulla da migrare. L'organizzazione gratuita comprende un utente e cinque risorse gestite, senza carta e senza limiti di tempo. Oltre si paga per risorsa e per persona; vedi i [prezzi](/pricing/).