Naše vlastní posture zabezpečení

Zacházení s daty

Čteme minimální metadata potřebná k vyhodnocení posture a toků. Kde je vyžadován obsah inspekcí (Flow Guard), obsah se zpracovává přechodně pro klasifikaci a není uchovávám dále než rozhodnutí a jeho útržek důkazu.

Zjištění, rozhodnutí a jejich důkazy jsou uchovávány šifrované v klidu. Kdykoli můžete exportovat nebo smazat data pracovního prostoru — mazání je funkce produktu, ne lístek na podporu.

OAuth-only scopy

Konektory se ověřují pomocí OAuth nebo API dodavatele s nejužšími scopy, které podporují modul, který jste povolili. Uvádíme každý scope, který požadujeme a proč, na konektor, v dokumentaci.

Žádní agenti na koncovém bodu, žádní síťoví ostrůvci, žádné rozšíření prohlížeče. Zrušení grantu OAuth okamžitě přeruší náš přístup — váš hlavní vypínač je poskytovatel identity, který již kontrolujete.

Zabezpečení platformy

Přihlašujete se e-mailovou adresou a heslem nebo přes Google. Hesla musí mít alespoň 12 znaků a jsou ukládána pouze jako solené scrypt hashe — nikdy v čitelné podobě — a pokusy o přihlášení jsou limitovány podle IP adresy. Kdokoli si může přidat druhý faktor (autentifikační aplikace TOTP plus jednorázové záložní kódy) a organizace ho může vyžadovat pro každého člena. Podniková organizace může přidat jednotné přihlašování (SAML (již brzy) s Okta, Azure AD, Google nebo OneLogin), učinit jednotné přihlašování jedinou možností pro vstup (již brzy) a omezit přístup na důvěryhodné rozsahy IP adres (IPv4 a IPv6).

Každé přihlášení vytváří relaci uchovávající v souboru cookie HttpOnly, Secure a podporované záznamem na straně serveru, který se kontroluje na každém požadavku — takže relace, kterou zrušíte, nebo ta, která porušuje zásady IP nebo relace vaší organizace, skončí okamžitě. Můžete zkontrolovat aktivní relace a podepsat se ze všech najednou. Uvnitř produktu je přístup nejmenší oprávnění: jemně-zrnitá vlastní RBAC vytvořená z atomů oprávnění pro jednotlivé funkce, zásady relací (maximální doba trvání, timeout nečinnosti a vyvinutí logout) a log audit pouze pro připojení na organizaci, kterou můžete streamovat nebo exportovat do SIEM jako CSV, JSON nebo CEF.

Každé vydání se dodává za sadou více než 4 000 automatizovaných testů, brán pro paritu překladu v 13 jazycích a produkční brána pro sestavení — stejná rigorozita inženýrství, kterou očekáváme od systémů, které zabezpečujeme.

Tři úrovně akce — a pouze jedna z nich zapisuje

Každá organizace začíná s Detect & Alert: 8200.dev čte skrz scopem pouze pro čtení, najde riziková oprávnění, toky dat a akce agentů a vysvětluje každou z nich. Recommend & Guide je také pouze pro čtení — přidá přesnou opravu a podrobné pokyny pro osobu na vaší straně, aby ji aplikovala. Všude, kde produkt ukazuje, co by bylo blokováno bez přístupu pro zápis, je označeno jako simulace; nikdy nevyžadujeme vynucení, které nemáme.

Auto-remediate je jedinou úrovní, která v zdrojích něco změní, a je ve výchozím nastavení vypnutá. Funguje pouze tehdy, když vlastník nebo správce jej zapnul pro organizaci, zásada pro pravidlo je ozbrojená a vy jste zvlášť udělili tomuto konektoru scopem pro zápis, který potřebuje — druhý souhlas, který můžete zrušit kdykoli bez přerušení monitorování. I tak pouze ruší nebo snižuje přístup (například odstraňuje veřejný odkaz nebo externí sdílení); nikdy neodstraňuje soubory nebo se nedotýká jejich obsahu a každá akce je zaznamenána do auditu. Auto-remediate není zatím dostupné na Google Workspace: scope pro zápis, který potřebuje, nebyl ověřen společností Google.

Žádné útočné schopnosti

8200.dev neobsahuje žádný nástroj pro zneužití, laterální pohyb nebo útočné nástroje. Platforma pozoruje konfigurace, vyhodnocuje toky dat a prosazuje zásady prostřednictvím API prodejce, které jste autorizovali — nic víc.

Jedinou analýzou, která nevyžaduje připojený zdroj, je bezplatná kontrola expozice s umělou inteligencí. Ptá se veřejných DNS resolverů na doménu, kterou zadáte, a vrací pouze skóre, počty a stavové příznaky. Nepřipojuje se na servery této domény ani na její webové stránky (veřejný resolver může podle standardního řešení DNS normálně dotazovat servery jmen domény) a neskupinuje porty, nepokoušet se přihlásit nebo testovat zranitelnosti. Je omezena na četnost, a Zásady přijatelného použití (oddíl 3A) stanoví její pravidla.

Audit logging

Každá akce, kterou platforma provede — každé prohledávání, zjištění, blok a změna konfigurace — je zapsána do log-only auditu. Úrovně Business a Enterprise ji mohou exportovat.

Naše vlastní akce správců na vašem pracovním prostoru jsou zaznamenány v témž záznamu a jsou pro vás viditelné. Nemáme tiché zadní dveře do vašich dat a zajistili jsme, že to můžete ověřit.

Hlášení zranitelnosti

Něco jste našli? Napište na [email protected]. Cílíme na potvrzení hlášení do 48 hodin a nemlčíme dobře-věrné vědce.

Dodržujeme koordinovanou verzi s oknem 90 dní: od okamžiku, kdy hlásíte, pracujeme na opravě, máme vás aktualizované a žádáme, aby jste veřejné zveřejnění zadrželi na 90 dní nebo dokud se oprava nespustí, co z toho nastane dříve.