Bezpieczeństwo i zgodność wbudowane w płaszczyznę sterowania
Bezpieczeństwo w Sencai nie jest warstwą dodaną na końcu. Każda akcja, czy to zmiana firewalla, wdrożenie poprawek czy zatwierdzone podniesienie uprawnień, trafia do tego samego rejestru odpornego na manipulacje. Dostęp domyślnie wygasa, a zmiany trafiają bezpośrednio do dostawcy. Gdy audytor prosi o dowody, eksportujesz je, zamiast odtwarzać z pamięci. Sencai jest budowany i prowadzony przez czeską firmę na gruncie prawa UE.
Zmiany trafiają bezpośrednio do dostawcy
Wiele narzędzi zarządza kopią Twojej chmury, która rozjeżdża się, gdy ktoś ręcznie zmieni grupę zabezpieczeń. Tam, gdzie Sencai ma zarządzanie na żywo, zmiana idzie przez własne API dostawcy, a odpowiedź wraca, zanim ekran się odświeży. Zakres jest zróżnicowany: DNS obejmuje najwięcej dostawców, firewall i grupy zabezpieczeń mniej, a sieci wirtualne jeszcze mniej. Każda strona integracji podaje, co działa na żywo u danego dostawcy, a resztę opisuje inwentarz i provisioning. Nic się nie migruje: konto, umowa i rachunek zostają tam, gdzie są. Tam, gdzie brakuje zapisów na żywo, inwentarz i ścieżka audytu nadal pokazują, co istnieje i kto tego dotykał.
Poprawki, hardening i runbooki wszędzie
Lekki agent działa na dowolnym serwerze z Linuksem: instancji w chmurze, maszynie bare metal czy komputerze pod biurkiem. Monitoruje hosta, śledzi zainstalowane oprogramowanie i stosuje poprawki, więc widzisz, co jest nieaktualne w całej flocie. Osobny agent obsługuje klastry Kubernetes. Automatyzacja runbooków pozwala raz napisać wdrożenie poprawek lub reakcję na incydent, objąć je zatwierdzeniem i uruchamiać tak samo na każdym pasującym hoście. Hardening nie zależy od tego, u którego dostawcy stoi serwer.
Dostęp, który domyślnie wygasa
Logowanie odbywa się przez Microsoft Entra ID lub Google Workspace, a SCIM zakłada i usuwa konta osób w miarę ich przyjścia i odejścia. Kontrola dostępu oparta na rolach określa, co każdy użytkownik widzi i może zmieniać. Przy wrażliwych zadaniach podniesienie uprawnień just-in-time oznacza, że nikt nie ma stałych praw administratora. Osoba prosi o dostęp do zadania, ktoś inny go zatwierdza, a dostęp wygasa samoczynnie. Zatwierdzenie zostaje zapisane w ścieżce audytu. Zobacz stronę funkcji, gdzie opisano razem wymuszanie SSO i zatwierdzanie JIT.
Rejestr, który tylko rośnie
Każda akcja, czyli utworzona instancja, zmieniona reguła firewalla, zatwierdzone podniesienie uprawnień czy usunięty zasób, zapisuje wpis w dzienniku tylko do dopisywania, połączonym łańcuchem skrótów. Każdy wpis zawiera skrót poprzedniego, więc edycja lub usunięcie dawnego wpisu przerywa łańcuch w sposób wykrywalny. „Kto to zmienił i kiedy” staje się zapytaniem, a nie śledztwem. To także podstawa dowodów NIS2 w Sencai. Jak daleko wstecz widzisz, zależy od planu, ale nic, co zostało zapisane, nie jest usuwane.
Dowody, a nie certyfikat, którego nie mamy
Sencai nie posiada ISO 27001 ani SOC 2 i mówi o tym otwarcie. Przegląd bezpieczeństwa zwykle wymaga dowodów: eksportowalnej ścieżki audytu, rejestru czynności przetwarzania, opublikowanej listy podprocesorów, oświadczenia o miejscu przechowywania danych i opublikowanej umowy powierzenia przetwarzania danych. Sencai ma wszystkie pięć. Sencai Tech s.r.o. działa na gruncie prawa UE z Pragi. Zobacz, jak to wygląda w branżach regulowanych i administracji, albo sprawdź NIS2 w słowniczku.
Zacznij od inwentarza, który już masz
Połącz konto lub zarejestruj serwer: oba trafią do tego samego inwentarza, bez żadnej migracji. Bezpłatna organizacja obejmuje jednego użytkownika i pięć zasobów zarządzanych, bez karty i bez limitu czasu. Powyżej płacisz za zasób i za osobę; zobacz [cennik](/pricing/).