Control plane'e yerleşik güvenlik ve uyumluluk
Sencai'de güvenlik sonradan eklenen bir katman değildir. Her eylem — bir güvenlik duvarı değişikliği, bir yama dağıtımı, onaylanmış bir yetki yükseltme — aynı müdahaleye dayanıklı kayda yazılır. Erişim varsayılan olarak süresi dolar ve değişiklikler doğrudan sağlayıcıya ulaşır. Bir denetçi kanıt istediğinde bunu hafızadan derlemek yerine dışa aktarırsınız. Sencai, AB hukuku kapsamında bir Çek şirketi tarafından geliştirilir ve işletilir.
Değişiklikler doğrudan sağlayıcıya ulaşır
Birçok araç, biri bir güvenlik grubunu elle düzenlediğinde sapan, bulutunuzun bir kopyasını yönetir. Sencai'nin canlı yönetim kurduğu yerde değişikliğiniz sağlayıcının kendi API'si üzerinden gider ve yanıt, ekran güncellenmeden önce döner. Kapsam değişir: DNS en çok sağlayıcıya ulaşır, güvenlik duvarı ve güvenlik grupları daha azına, sanal ağlar ise daha da azına. Her entegrasyon sayfası o sağlayıcıda nelerin canlı olduğunu belirtir; gerisi için envanter ve provisioning sayfasına bakın. Hiçbir şey taşınmaz: hesabınız, sözleşmeniz ve faturanız olduğu yerde kalır. Canlı yazmanın olmadığı yerlerde envanter ve denetim izi yine de nelerin var olduğunu ve kimin dokunduğunu gösterir.
Her yerde yamalayın, sertleştirin ve runbook çalıştırın
Hafif bir ajan her Linux sunucuda çalışır: bulut instance'ı, bare metal makine ya da bir masanın altındaki bilgisayar. Sunucuyu izler, kurulu yazılımı takip eder ve yamaları uygular; böylece tüm fleet genelinde nelerin güncel olmadığını görebilirsiniz. Ayrı bir ajan Kubernetes cluster'larını kapsar. Runbook otomasyonu, bir yama dağıtımını ya da olay müdahalesini bir kez yazmanıza, onaya bağlamanıza ve eşleşen her sunucuda aynı şekilde çalıştırmanıza olanak tanır. Sertleştirme, sunucunun hangi sağlayıcıda durduğuna bağlı değildir.
Varsayılan olarak süresi dolan erişim
Oturum açma Microsoft Entra ID veya Google Workspace üzerinden yapılır; SCIM ise kişiler ekibe katılıp ayrıldıkça hesapları açar ve kapatır. Rol tabanlı erişim denetimi, her kullanıcının neyi görebileceğini ve değiştirebileceğini belirler. Hassas işler için just-in-time yetki yükseltme, kimsenin kalıcı yönetici haklarına sahip olmaması anlamına gelir. Bir kişi bir görev için erişim ister, başka biri onaylar ve erişimin süresi kendiliğinden dolar. Onay denetim izine kaydedilir. SSO zorunluluğu ve JIT onayı birlikte için özellikler sayfasına bakın.
Yalnızca büyüyen bir defter
Her eylem — kurulan bir instance, değiştirilen bir güvenlik duvarı kuralı, onaylanan bir yetki yükseltme, silinen bir kaynak — yalnızca eklemeye açık, hash zincirli bir günlüğe girdi yazar. Her girdi bir öncekinin hash'ini taşır; bu yüzden geçmiş bir girdiyi düzenlemek veya silmek zinciri fark edilebilir biçimde bozar. "Bunu kim, ne zaman değiştirdi" bir soruşturma olmaktan çıkar, bir sorguya dönüşür. Aynı zamanda Sencai'nin NIS2 kanıtlarının omurgasıdır. Ne kadar geriye bakabileceğiniz planınıza bağlıdır, ancak yazılan hiçbir şey asla silinmez.
Elimizde olmayan bir sertifika değil, kanıt
Sencai'nin ISO 27001 veya SOC 2 sertifikası yoktur ve bunu açıkça söyler. Bir güvenlik incelemesi genellikle kanıt ister: dışa aktarılabilir bir denetim izi, bir işleme faaliyetleri kaydı, yayımlanmış bir alt işleyen listesi, verilerinizin nerede bulunduğuna dair bir beyan ve yayımlanmış bir Veri İşleme Sözleşmesi. Sencai'de bu beşi de vardır. Sencai Tech s.r.o., Prag'dan AB hukuku kapsamında faaliyet gösterir. Bunun regüle sektörlere ve kamuya nasıl uyduğuna bakın ya da NIS2'yi sözlükte arayın.
Elinizdeki envanterle başlayın
Bir hesap bağlayın ya da bir sunucu kaydedin: ikisi de aynı envantere düşer, taşınacak hiçbir şey yoktur. Ücretsiz kuruluş bir kullanıcıyı ve beş yönetilen kaynağı kapsar; kart yok, süre sınırı yok. Bunun ötesinde kaynak başına ve kişi başına ödersiniz; [fiyatlandırma](/pricing/) sayfasına bakın.