Tổng quan về bảo mật PhotoRobot Hoa Kỳ
Tài liệu này đại diện cho Tổng quan về bảo mật của PhotoRobot Hoa Kỳ: Phiên bản 1.0 - Phiên bản PhotoRobot; uni-Robot Ltd., Cộng hòa Séc.
Phần Tổng quan về bảo mật của PhotoRobot Hoa Kỳ đóng vai trò là điểm truy cập được đề xuất cho các đánh giá của doanh nghiệp, thống nhất tài liệu pháp lý, bảo mật, quyền riêng tư và quản trị. Nó cung cấp bối cảnh cấp cao trước khi đi sâu vào các tài liệu hợp đồng hoặc kỹ thuật cụ thể.
Giới thiệu - Tổng quan về bảo mật PhotoRobot Hoa Kỳ
Tài liệu này cung cấp tổng quan toàn diện, bảo mật cấp doanh nghiệp được thiết kế riêng cho các nhóm mua sắm, pháp lý và bảo mật thông tin của Hoa Kỳ. Nó giải thích các nguyên tắc bảo mật, biện pháp bảo vệ hoạt động, mô hình kiến trúc, sự liên kết tuân thủ và các cam kết liên tục về khả năng phục hồi và bảo vệ dữ liệu của PhotoRobot. Mặc dù nó tham chiếu đến các chính sách kỹ thuật cơ bản, nhưng nó được viết theo phong cách rõ ràng, hiện đại và dễ tiếp cận phù hợp với đối tượng điều hành và kỹ thuật.
Tổng quan về kiến trúc bảo mật
Kiến trúc phân lớp
PhotoRobot hoạt động trên kiến trúc nhiều lớp được thiết kế để cô lập khối lượng công việc, ngăn chặn rủi ro và đảm bảo hiệu suất có thể dự đoán được. Kiến trúc bao gồm:
- Lớp trình bày xử lý các tương tác của người dùng thông qua các điểm cuối bảo mật.
- Lớp dịch vụ ứng dụng bao gồm các thành phần được chứa với các ranh giới API được thực thi.
- Lớp truy cập dữ liệu với các cổng đã được kiểm tra đến các dịch vụ bền vững.
- Lớp cơ sở hạ tầng chịu trách nhiệm điều phối, kết nối mạng và lưu trữ được mã hóa.
Sự tách biệt này đảm bảo rằng các lỗ hổng trong một lớp không lan truyền sang các lớp khác, tuân theo các nguyên tắc đã được thiết lập từ Chính sách kiến trúc bảo mật của chúng tôi.
Phân đoạn môi trường
Môi trường sản xuất, dàn dựng và phát triển được tách biệt nghiêm ngặt. Quyền truy cập vào sản xuất bị hạn chế, được ghi lại và được giám sát liên tục. Các hoạt động nhạy cảm—chẳng hạn như triển khai, thay đổi cấu hình và truy cập cơ sở dữ liệu—được điều chỉnh bởi các giao thức Chính sách Quản lý Thay đổi yêu cầu phê duyệt và thực thi tự động.
Nguyên tắc Zero-Trust
Mặc dù không phải là một triển khai đầy đủ của mạng không tin cậy, PhotoRobot áp dụng các nguyên tắc chính của nó:
- không bao giờ tin vào danh tính ngầm,
- xác thực mọi yêu cầu với xác thực nhận biết ngữ cảnh,
- hạn chế chuyển động ngang,
- yêu cầu quyền dựa trên vai trò rõ ràng cho tất cả các quy trình nội bộ.
Lưu trữ dữ liệu, nơi cư trú và mã hóa
Lưu trữ trong các trung tâm dữ liệu bảo mật cao của EU
Lưu trữ chính xảy ra trong các cơ sở EU tuân thủ GDPR với kiểm tra ISO 27001, hệ thống điện dự phòng, dập tắt đám cháy nhiều tầng và truy cập vật lý có kiểm soát. Các trung tâm dữ liệu này duy trì giám sát liên tục và chứng nhận bảo mật độc lập.
Sẵn sàng cho dịch vụ lưu trữ tại Hoa Kỳ
Kiến trúc nền tảng hỗ trợ triển khai liền mạch đến khu vực có trụ sở tại Hoa Kỳ. Điều này bao gồm:
- các lớp trừu tượng hóa dữ liệu tương thích,
- khả năng cách ly khu vực,
- chính sách cư trú có thể định cấu hình,
- các cụm dịch vụ có thể mở rộng sẵn sàng để sao chép theo địa lý.
Đối với khách hàng doanh nghiệp chỉ yêu cầu lưu trữ tại Hoa Kỳ, các điều khoản hợp đồng có thể bao gồm các mốc lộ trình và các tùy chọn triển khai truy cập sớm.
Tiêu chuẩn mã hóa
- Đang truyền: TLS 1.2+ được thực thi trên tất cả các điểm cuối, bao gồm cả lưu lượng dịch vụ nội bộ.
- Ở trạng thái lưu trữ: Mã hóa AES-256 trên các ổ đĩa lưu trữ, bản sao lưu và bản kết xuất nhanh được sao chép.
- Bảo vệ khóa: Bí mật được lưu trữ trong các vùng do vault quản lý với quyền truy cập quản trị bị hạn chế và chu kỳ luân chuyển tự động.
Kiểm soát truy cập và quản lý danh tính
Quản trị danh tính
Quyền truy cập vào các hệ thống nội bộ được kiểm soát thông qua quản lý danh tính tập trung. Tất cả các phiên hành chính yêu cầu:
- MFA,
- xác thực dựa trên mã thông báo phần cứng (đối với các vai trò có đặc quyền cao),
- mã truy cập tồn tại trong thời gian ngắn.
Kiểm soát truy cập dựa trên vai trò (RBAC)
Các quyền được cấp nghiêm ngặt trên cơ sở các vai trò rõ ràng được xác định trong Chính sách Kiểm soát Truy cập. Quyền truy cập được xem xét:
- trong mỗi sự kiện giới thiệu/nghỉ ngơi,
- sau khi thay đổi vai trò,
- định kỳ thông qua các kịch bản đối chiếu tự động.
Bảo mật phiên
Các phiên được bảo vệ thông qua thời gian chờ không hoạt động, quy tắc xác thực IP nghiêm ngặt, lấy dấu vân tay thiết bị và phỏng đoán phát hiện bất thường để xác định hành vi xác thực đáng ngờ.
Các biện pháp bảo vệ hoạt động
Cơ chế phòng thủ
PhotoRobot triển khai một số lớp bảo vệ thời gian chạy:
- Bộ nhớ đệm nhiều lớp để giảm áp suất ứng dụng,
- Tự động điều chỉnh khối lượng công việc lạm dụng hoặc sai định dạng,
- Vệ sinh và chuẩn hóa truy vấn,
- Bộ lọc xác thực đầu vào phù hợp với hướng dẫn của OWASP.
Tính toàn vẹn của các hoạt động phân tán
Bởi vì PhotoRobot dựa vào các thành phần phân tán về hiệu suất và độ tin cậy, các biện pháp bảo vệ đồng bộ hóa đảm bảo:
- hoạt động ghi nguyên tử,
- ngăn chặn các điều kiện cuộc đua,
- khôi phục các bản cập nhật trạng thái xung đột,
- tự động phát hiện phân kỳ.
Các cơ chế này là cốt lõi để đảm bảo tính nhất quán của dữ liệu giữa các cụm.
Giám sát và ghi nhật ký
Nhật ký được lưu giữ và giám sát theo Chính sách Ghi nhật ký và Giám sát. Điều này bao gồm:
- nhật ký ứng dụng,
- nhật ký truy cập,
- nhật ký sự kiện,
- hồ sơ bất thường bảo mật,
- đo từ xa cơ sở hạ tầng (CPU, bộ nhớ, I / O, mạng).
Cảnh báo được đưa vào hệ thống giám sát tập trung với tính khả dụng 24/7 cho các sự kiện quan trọng.
Phát triển an toàn và quản lý thay đổi
SDLC (Vòng đời phát triển an toàn)
Tất cả các thay đổi mã đều đi qua:
- đánh giá ngang hàng,
- phân tích mã tĩnh,
- quét phụ thuộc,
- phân loại lỗ hổng,
- bộ kiểm tra tự động,
- Lập lịch triển khai có kiểm soát.
Các cân nhắc về bảo mật được bao gồm trong mọi thông số kỹ thuật thiết kế.
Quản lý thay đổi
Những thay đổi có rủi ro cao yêu cầu:
- đánh giá bằng văn bản,
- phê duyệt hai giai đoạn,
- thủ tục khôi phục,
- cửa sổ triển khai theo lịch trình,
- xác minh và xem xét sau triển khai.
Các quy trình này phù hợp với kỳ vọng của SOC 2 về quản trị thay đổi.
Ứng phó sự cố và kinh doanh liên tục
Vòng đời ứng phó sự cố
Chính sách ứng phó sự cố của chúng tôi xác định quy trình làm việc sau:
- Phát hiện – được kích hoạt bằng cách giám sát tự động hoặc báo cáo thủ công.
- Phân loại – xác định mức độ nghiêm trọng và phạm vi.
- Ngăn chặn – cách ly các thành phần bị ảnh hưởng.
- Diệt trừ – loại bỏ nguyên nhân gốc rễ.
- Phục hồi – khôi phục hoạt động bình thường.
- Đánh giá sau sự cố - ghi lại các bài học kinh nghiệm và thực hiện các cải tiến.
Khắc phục hậu quả thiên tai
Sao lưu diễn ra tự động theo định kỳ, được mã hóa và lưu trữ dự phòng giữa các khu vực. Các quy trình phục hồi được kiểm tra theo nhịp độ theo lịch trình. Mục tiêu thời gian phục hồi (RTO) và mục tiêu điểm phục hồi (RPO) đáp ứng kỳ vọng của doanh nghiệp về tính liên tục.
Căn chỉnh tuân thủ
Căn chỉnh SOC 2
PhotoRobot phù hợp với Tiêu chí dịch vụ tin cậy SOC 2:
- Bảo mật,
- Tính khả dụng,
- Bảo mật.
Mặc dù chưa được chứng nhận, nhưng kiểm soát nội bộ và tài liệu phản ánh khuôn khổ SOC 2 để dễ dàng đánh giá khách hàng.
Tuân thủ GDPR
Tất cả dữ liệu được xử lý theo tiêu chuẩn GDPR, ngay cả bên ngoài EU, đảm bảo bảo vệ quyền riêng tư cao.
Căn chỉnh CCPA / CPRA
PhotoRobot triển khai:
- cơ chế chọn không tham gia,
- quyền truy cập dữ liệu,
- quyền xóa,
- cam kết minh bạch.
Quản trị AI
Các tính năng dựa trên AI tuân theo các nguyên tắc quản trị nghiêm ngặt bao gồm tính minh bạch, an toàn, quản trị tập dữ liệu và giám sát của con người. Xem Tóm tắt quản trị AI để biết chi tiết.
Lộ trình mở rộng khu vực của Hoa Kỳ
PhotoRobot duy trì lộ trình kiến trúc và hoạt động để triển khai các khu vực cơ sở hạ tầng chuyên dụng của Hoa Kỳ. Lợi ích mong đợi bao gồm:
- cải thiện độ trễ cho khách hàng Hoa Kỳ,
- tuân thủ nơi lưu trữ dữ liệu theo hợp đồng,
- đáp ứng các yêu cầu quy định cụ thể của ngành,
- cho phép cách ly hoạt động chỉ dành cho Hoa Kỳ.
Kết luận
Tổng quan về bảo mật Hoa Kỳ này cung cấp mô tả chi tiết, thiết thực và sẵn sàng cho doanh nghiệp về tình hình bảo mật, các biện pháp bảo vệ hoạt động và sự liên kết tuân thủ của PhotoRobot. Nó phản ánh cam kết của chúng tôi về tính minh bạch, khả năng phục hồi và cải tiến liên tục — đảm bảo niềm tin cho tất cả khách hàng, đặc biệt là những khách hàng hoạt động tại thị trường Hoa Kỳ.