Säkerhet och efterlevnad, inbyggt i kontrollplanet
Säkerhet i Sencai är inte ett lager som läggs på i efterhand. Varje åtgärd – en brandväggsändring, en patchutrullning, en godkänd behörighetshöjning – skrivs till samma manipuleringssäkra logg. Åtkomst löper ut som standard, och ändringar når leverantören direkt. När en revisor ber om underlag exporterar du det i stället för att sammanställa det ur minnet. Sencai byggs och drivs av ett tjeckiskt företag under EU-rätt.
Ändringar når leverantören direkt
Många verktyg hanterar en kopia av ditt moln som driftar när någon redigerar en säkerhetsgrupp för hand. Där Sencai har byggt live-hantering går din ändring ut via leverantörens eget API, och svaret kommer tillbaka innan skärmen uppdateras. Täckningen varierar: DNS når flest leverantörer, brandvägg och säkerhetsgrupper färre, och virtuella nätverk ännu färre. Varje integrationssida anger vad som är live för den leverantören, och inventering och provisionering beskriver resten. Inget migreras: ditt konto, ditt avtal och din faktura stannar där de är. Där live-skrivning saknas visar inventeringen och granskningsspåret ändå vad som finns och vem som rört det.
Patcha, härda och kör runbooks överallt
En lättviktig agent körs på valfri Linux-server: molninstans, bare metal-burk eller en maskin under ett skrivbord. Den övervakar värden, håller reda på installerad programvara och tillämpar patchar, så att du ser vad som är föråldrat i hela flottan. En separat agent täcker Kubernetes-kluster. Med runbook-automatisering skriver du en patchutrullning eller incidenthantering en gång, låser den bakom godkännande och kör den på samma sätt på varje matchande värd. Härdning beror inte på vilken leverantör en server står hos.
Åtkomst som löper ut som standard
Inloggning sker via Microsoft Entra ID eller Google Workspace, och SCIM skapar och tar bort personer när de börjar och slutar. Rollbaserad åtkomstkontroll styr vad varje användare kan se och ändra. För känsligt arbete innebär just-in-time-behörighetshöjning att ingen har stående adminrättigheter. En person begär åtkomst för en uppgift, någon annan godkänner den, och åtkomsten löper ut av sig själv. Godkännandet registreras i granskningsspåret. Se sidan funktioner för SSO-tvång och JIT-godkännande tillsammans.
En liggare som bara växer
Varje åtgärd – en provisionerad instans, en ändrad brandväggsregel, en godkänd behörighetshöjning, en förstörd resurs – skriver en post till en append-only, hashkedjad logg. Varje post bär hashen av den föregående, så att redigera eller radera en tidigare post bryter kedjan på ett upptäckbart sätt. ”Vem ändrade detta, och när” blir en fråga, inte en utredning. Det är också ryggraden i Sencais NIS2-underlag. Hur långt bakåt du kan se beror på din plan, men inget som skrivits raderas någonsin.
Underlag, inte ett certifikat vi inte har
Sencai har varken ISO 27001 eller SOC 2, och säger det öppet. En säkerhetsgranskning behöver oftast underlag: ett exporterbart granskningsspår, ett register över behandlingsåtgärder, en publicerad lista över underbiträden, ett utlåtande om var dina data lagras och ett publicerat biträdesavtal. Sencai har alla fem. Sencai Tech s.r.o. verkar under EU-rätt från Prag. Se hur detta passar reglerade branscher och myndigheter, eller slå upp NIS2 i ordlistan.
Börja med den inventering du redan har
Anslut ett konto eller registrera en server: båda hamnar i samma inventering, utan att något behöver migreras. Den kostnadsfria organisationen omfattar en användare och fem hanterade resurser, utan kort och utan tidsgräns. Därefter betalar du per resurs och per person; se [priser](/pricing/).