Oma tietoturvapostuuri

Tietojen käsittely

Luemme vähimmäismetatiedot, joita tarvitaan asennon ja virtojen arvioimiseen. Kun sisällön tarkastus on tarpeen (Flow Guard), sisältö käsitellään ohimenevästi luokittelua varten ja se ei säily tuomion ja sen todisteen jälkeen.

Havainnot, tuomiot ja niiden todisteet tallennetaan salattuna lepotilassa. Voit viedä tai poistaa työtilasi tiedot milloin tahansa — poistaminen on tuotteen ominaisuus, ei tukipyyntö.

Vain OAuth-soveltamisala

Liittimet todennetaan OAuth- tai leverantööreiden API-liittymiä käyttäen kapeimmilla soveltamisaloilla, jotka tukevat käyttöön ottamasi moottoria. Luettelemme jokaisen soveltamisalan, jota pyydämme, ja syyn, yhdistin kohti, dokumentaatiossa.

Ei endpoint-agentteja, ei verkon laitteita, ei selaimen laajennuksia. OAuth-myönnyksen peruuttaminen katkaisee pääsymme välittömästi — kytkimesi on identiteetin toimittaja, jota jo hallitset.

Alustan turvallisuus

Kirjaudut sisään sähköpostiosoitteella ja salasanalla tai Googlella. Salasanojen on oltava vähintään 12 merkkiä pitkiä, ja ne tallennetaan vain suolatuina scrypt-tiivistelminä – ei koskaan luettavassa muodossa – ja kirjautumisyritykset rajoitetaan IP-osoitteittain. Kuka tahansa voi lisätä toisen tekijän (TOTP-todentajasovellukset sekä kertaluonteiset varmuuskoodit), ja organisaatio voi vaatia sitä jokaiselle jäsenelle. Enterprise-organisaatiot voivat lisätä kertakirjautumisen (SAML (tulossa pian) Oktan, Azure AD:n, Googlen tai OneLoginin kanssa), tehdä kertakirjautumisesta ainoan kirjautumistavan (tulossa pian) ja rajoittaa pääsyn luotettuihin IP-alueisiin (IPv4 ja IPv6).

Jokainen kirjautuminen luo istunnon, jota pidetään HttpOnly-, Secure-evästessä ja tukee palvelinpuolen tietue, jota tarkistetaan jokaisessa pyynnössä — joten istunto, jonka peruutat, tai istunto, joka rikkoo organisaatiosi IP- tai istuntokäytäntöä, päättyy välittömästi. Voit tarkastella aktiivisia istuntojasi ja kirjautua ulos kaikista niistä kerralla. Tuotteen sisällä pääsy on pienin oikeus: hienojakoinen mukautettu RBAC, joka on rakennettu yksittäisistä ominaisuuksien oikeuden atomeista, istuntokäytäntöistä (enimmäiskesto, tyhjäkäyntiajan kesto ja pakotettava uloskirjautuminen) sekä liitteettömästä per-organisaation auditointi-lokit voit virrata tai viedä SIEM-järjestelmään CSV-, JSON- tai CEF-muodossa.

Jokainen julkaisu toimitetaan yli 4000 automatisoitua testiä, 13 kielen kieliversiotarkastusportteja ja tuotantovalvonnan rakentamisen portti — samaa tekniikan kurinalaisuutta, jota odotamme tietoturvajärjestelmistä.

Kolme toiminnan tasoa — ja vain yksi niistä kirjoittaa

Jokainen organisaatio alkaa Tunnista ja hälytä: 8200.dev lukee vain luku -soveltamisaloilla, löytää riskialttiit oikeudet, tiedonvirrat ja agenttien toiminnot sekä selittää jokaisen. Suosittele ja ohjaa on myös vain luku — se lisää tarkan korjaamisen ja askel askeleelta ohjeet henkilölle organisaatiossasi soveltaa. Kaikkialla, joissa tuote näyttää, mitä estettäisiin ilman kirjoitusoikeuksia, se merkitään simulaatioksi; emme koskaan väitä valvontaa, jota meillä ei ole.

Automaattinen korjaaminen on ainoa taso, joka muuttaa mitään lähteissäsi, ja se on oletuksena pois. Se toimii vain silloin, kun omistaja tai ylläpitäjä on kytkenyt sen organisaatiolle, käytäntö sääntölle on aseistettu, ja olet erikseen myöntänyt kyseiselle liittimelle kirjoitussoveltamisalat, joita se tarvitsee — toinen suostumus, jonka voit peruuttaa milloin tahansa keskeyttämättä valvontaa. Automaattinen korjaaminen ei ole vielä saatavilla Google Workspaceen: kirjoitussoveltamisala, jota se tarvitsee, ei ole Google-todentamaa.

Ei hyökkäysominaisuuksia

8200.devissa ei ole hyökkäys-, sivusuuntainen liike- tai hyökkäystyökaluista mitään. Alusta tarkkailee konfiguraatioita, arvioi tiedonvirtauksia ja valvoo käytäntöä valtuuttamiasi leverantööreiden API-liittymiä käyttäen — ei mitään muuta.

Ainoa analyysi, joka ei vaadi yhteydessä olevaa lähdettä, on ilmainen tekoälyn avulla suoritettu altistumisen tarkistus. Se kysyy julkisista DNS-resolvereista verkkotunnuksesta, jonka annat, ja palauttaa vain pistemäärän, lukumäärät ja tilaliput. Se ei muodosta yhteyttä kyseisen verkkotunnuksen palvelimiin tai verkkosivustoihin (julkinen resolveri voi kyselyä verkkotunnuksen nimipalvelimiin normaalin DNS-resoluution tapaan), eikä se skannaa portteja, yritä kirjautua sisään tai testaa haavoittuvuuksia. Se on nopeusrajoitettu, ja hyväksyttävän käytön käytäntö (kohta 3A) määrittää sen säännöt.

Auditoinnin lokitus

Jokainen toiminto, jonka alusta suorittaa — jokainen skannaus, havainto, esto ja konfiguraation muutos — kirjoitetaan liitteettömään auditointi-lokiin. Business- ja Enterprise-tasot voivat viedä sen.

Omat ylläpidon toiminnot työtilassasi kirjataan samaan jäljettä ja ovat näkyvissä sinulle. Meillä ei ole hidas pääovi tietoihisi, ja varmistimme, että voit todentaa sen.

Haavoittavuuden ilmoittaminen

Löysit jotain? Kirjoita osoitteeseen [email protected]. Pyrimme hyväksymään raportit 48 tunnissa, eikä me sensuroi hyvän uskon tutkijoita.

Noudatamme koordinoitua paljastamista 90 päivän ikkunalla: työskentelemme korjauksen parissa siitä hetkestä alkaen, kun ilmoitat, pidämme sinut päivitettynä ja pyydämme, että pidät julkisen paljastamisen jopa 90 päivää tai kunnes korjaus toimitetaan, kumpi tulee ensin.