Ασφάλεια και Συμμόρφωση
Το VaultPAM έχει σχεδιαστεί για ρυθμιζόμενα περιβάλλοντα. Χρησιμοποιήστε αυτήν την ενότητα όταν χρειάζεται να κατανοήσετε πώς το προϊόν υποστηρίζει τους ελέγχους ασφάλειας, πού βρίσκονται τα δεδομένα και πώς να απαντήσετε σε ένα ερωτηματολόγιο συμμόρφωσης.
Θέση SOC 2
Το VaultPAM υποστηρίζει κοινές οικογένειες ελέγχου μέσω:
- MFA και step-up MFA για ευαίσθητες ενέργειες
- Καταγραφή περιόδου λειτουργίας για λογοδοσία χρήστη
- Καταγραφή ελέγχου για διοικητικά και ενδεχόμενα πρόσβασης
- Πύλες έγκρισης σε Safes υψηλού κινδύνου
- Απομόνωση δικτύου μέσω του μοντέλου Connector
Τοποθεσία δεδομένων
- Η τρέχουσα αρχιτεκτονική αναφοράς χρησιμοποιεί την περιοχή GCP
eu-west1. - Τα δεδομένα του μισθωτή διαχωρίζονται μεταξύ PostgreSQL με εύρος μισθωτή και αποθήκευσης αντικειμένου MinIO.
- Τα μεταδεδομένα περιόδου λειτουργίας, οι καταγραφές και τα αρχεία ελέγχου παραμένουν συνδεδεμένα με το μισθωτό και διατηρούνται σύμφωνα με την ρυθμισμένη πολιτική.
Πρόσβαση ελέγχου
- Τα αρχεία ελέγχου μπορούν να εξεταστούν στην κονσόλα.
- Η εξαγωγή CSV είναι διαθέσιμη για κατάντι ανασκόπηση.
- Η διατήρηση βασίζεται στη πολιτική και θα πρέπει να συμφωνεί με τους εσωτερικούς ελέγχους σας.
Κρυπτογράφηση και χειρισμός διαπιστευτηρίων
- Η κυκλοφορία κρυπτογραφείται κατά τη διέλευση με TLS 1.3 ή νεότερη έκδοση.
- Τα δεδομένα σε ηρεμία προστατεύονται από AES-256 μέσω του επιπέδου αποθήκευσης και κλειδιών που διαχειρίζονται από το GCP.
- Τα διαπιστευτήρια εισάγονται κατά την ώρα της περιόδου λειτουργίας μέσω OpenBao και δεν εκτίθεται σε χρήστες σε απλό κείμενο.
Εύρος συμμόρφωσης
Το VaultPAM προορίζεται να υποστηρίξει τη στοίχειση SOC 2 και ISO 27001. Οι ευθύνες επεξεργαστή GDPR, eIDAS και οι εκτιμήσεις NIS2 θα πρέπει να επικυρωθούν έναντι των ρυθμίσεων ανάπτυξής σας και των συμβατικών υποχρεώσεών σας.
Αναφορά ευπάθειας
Εάν έχετε ανακαλύψει ένα ζήτημα ασφάλειας στο VaultPAM, ανατρέξτε στην Πολιτική Γνωστοποίησης Ευπάθειας.
Χρειάζεστε αποδείξεις;
Επικοινωνήστε με το κανάλι υποστήριξης ή επιτυχίας πελατών σας για ερωτηματολόγια συμμόρφωσης, σημειώσεις αρχιτεκτονικής και πακέτα αποδείξεων.