Securitate și conformitate, integrate în control plane
Securitatea în Sencai nu este un strat adăugat pe urmă. Fiecare acțiune — o schimbare de firewall, un rollout de patch-uri, o elevare aprobată — se scrie în aceeași înregistrare inviolabilă. Accesul expiră implicit, iar modificările ajung direct la furnizor. Când un auditor cere dovezi, le exporți în loc să le reconstitui din memorie. Sencai este construit și operat de o companie cehă, sub legislația UE.
Modificările ajung direct la furnizor
Multe unelte administrează o copie a cloud-ului tău, care se abate când cineva editează manual un security group. Acolo unde Sencai are administrare live, modificarea ta pleacă prin API-ul propriu al furnizorului, iar răspunsul revine înainte să se actualizeze ecranul. Acoperirea variază: DNS-ul ajunge la cei mai mulți furnizori, firewall-ul și security group-urile la mai puțini, iar rețelele virtuale la și mai puțini. Fiecare pagină de integrare spune ce este live pentru furnizorul respectiv, iar inventarul și provisionarea acoperă restul. Nimic nu se migrează: contul, contractul și factura rămân unde sunt. Acolo unde lipsesc scrierile live, inventarul și pista de audit arată în continuare ce există și cine a umblat la el.
Patch-uri, hardening și runbook-uri peste tot
Un agent ușor rulează pe orice server Linux: instanță cloud, mașină bare metal sau un calculator de sub birou. Monitorizează gazda, urmărește software-ul instalat și aplică patch-uri, deci vezi ce este depășit în toată flota. Un agent separat acoperă clusterele Kubernetes. Automatizarea prin runbook-uri îți permite să scrii o dată un rollout de patch-uri sau un răspuns la incident, să-l condiționezi de o aprobare și să-l rulezi la fel pe fiecare gazdă potrivită. Hardening-ul nu depinde de furnizorul pe care stă un server.
Acces care expiră implicit
Autentificarea trece prin Microsoft Entra ID sau Google Workspace, iar SCIM provisionează și deprovisionează oamenii pe măsură ce intră și pleacă. Controlul accesului pe bază de roluri stabilește ce poate vedea și schimba fiecare utilizator. Pentru lucrările sensibile, elevarea just-in-time înseamnă că nimeni nu deține drepturi de administrator permanente. O persoană cere acces pentru o sarcină, altcineva îl aprobă, iar accesul expiră singur. Aprobarea este consemnată în pista de audit. Vezi pagina de funcționalități pentru aplicarea SSO și aprobarea JIT împreună.
Un registru care doar crește
Fiecare acțiune — o instanță provisionată, o regulă de firewall schimbată, o elevare aprobată, o resursă distrusă — scrie o intrare într-un jurnal append-only, înlănțuit prin hash. Fiecare intrare poartă hash-ul celei dinaintea ei, deci editarea sau ștergerea uneia din trecut rupe lanțul într-un mod detectabil. „Cine a schimbat asta și când” devine o interogare, nu o anchetă. Este și coloana vertebrală a dovezilor NIS2 ale Sencai. Cât de departe în timp poți vedea depinde de plan, dar nimic din ce s-a scris nu se șterge vreodată.
Dovezi, nu un certificat pe care nu îl avem
Sencai nu deține ISO 27001 sau SOC 2 și o spune deschis. O analiză de securitate cere de obicei dovezi: o pistă de audit exportabilă, un registru al activităților de prelucrare, o listă publicată a sub-procesatorilor, o declarație despre locul unde se află datele tale și un Acord de prelucrare a datelor publicat. Sencai le are pe toate cinci. Sencai Tech s.r.o. operează sub legislația UE, de la Praga. Vezi cum se potrivește pentru industrii reglementate și guvern sau caută NIS2 în glosar.
Începe cu inventarul pe care îl ai deja
Conectează un cont sau înrolează un server: ambele ajung în același inventar, fără nimic de migrat. Organizația gratuită acoperă un utilizator și cinci resurse gestionate, fără card și fără limită de timp. Dincolo de asta plătești per resursă și per persoană; vezi [prețuri](/pricing/).