Nasza własna postawa bezpieczeństwa

Obsługa danych

Odczytujemy minimalnie potrzebne metadane do oceny postawy i przepływów. Gdy wymagana jest inspekcja zawartości (Flow Guard), zawartość jest przetwarzana przejściowo w celu klasyfikacji i nie jest przechowywana poza werdyktem i fragmentem dowodów.

Ustalenia, werdykty i ich dowody są przechowywane szyfrowane w spoczynku. Możesz wyeksportować lub usunąć dane obszaru roboczego w dowolnym momencie — usunięcie to cecha produktu, a nie bilet wsparcia.

Zakresy tylko OAuth

Łączniki uwierzytelniają się za pomocą OAuth lub interfejsów API dostawcy przy użyciu najwęższych zakresów obsługujących włączony silnik. Wymieniamy każdy zakres, o który prosimy i dlaczego, na łącznik w dokumentach.

Brak agentów punktu końcowego, brak urządzeń sieciowych, brak rozszerzeń przeglądarki. Cofnięcie przyznania OAuth natychmiast przerywa nasz dostęp — twój przycisk pauzy to dostawca tożsamości, którym już kontrolujesz.

Bezpieczeństwo platformy

Logujesz się przy użyciu adresu e-mail i hasła, albo za pośrednictwem Google. Hasła muszą mieć co najmniej 12 znaków, przechowywane są wyłącznie jako sołone skróty scrypt — nigdy w postaci czytelnej — a próby logowania są ograniczone pod względem liczby na adres IP. Każdy może dodać drugi czynnik uwierzytelniania (aplikacje TOTP plus jednorazowe kody zapasowe), a organizacja może go wymagać dla każdego członka. Organizacje dla przedsiębiorstw mogą dodać logowanie jednokrotne (SAML (wkrótce) z Okta, Azure AD, Google lub OneLogin), uczynić SSO jedynym sposobem wejścia (wkrótce) i ograniczyć dostęp do zaufanych zakresów adresów IP (IPv4 i IPv6).

Każde logowanie tworzy sesję przechowywana w pliku cookie HttpOnly, Secure i wspieraną przez rekord po stronie serwera, który jest sprawdzany na każdym żądaniu — więc sesja cofnięta, lub ta, która przerywa politykę IP lub sesji organizacji, natychmiast się kończy. Możesz przejrzeć aktywne sesje i wylogować się ze wszystkich naraz. Wewnątrz produktu dostęp jest w najmniejszym przywileju: precyzyjne niestandardowe RBAC zbudowane z atomów uprawnień na funkcję, polityki sesji (maksymalny czas trwania, limit czasu bezczynności i wymuszony wylogowanie) i dziennik audytu tylko dla dołączania na organizację, który możesz przesłać strumieniowo lub wyeksportować do SIEM jako CSV, JSON lub CEF.

Każde wydanie jest dostarczane za zestawem ponad 4000 testów automatycznych, bramek parity tłumaczenia w 13 języków i bramy kompilacji produkcyjnej — ta sama staranność inżynierska, którą oczekujemy od systemów, które zabezpieczamy.

Trzy poziomy działania — i tylko jeden z nich pisze

Każda organizacja zaczyna od Detect & Alert: 8200.dev przegląda zakresy tylko do odczytu, znajduje ryzykowne uprawnienia, przepływy danych i działania agenta oraz wyjaśnia każdy z nich. Recommend & Guide jest również tylko do odczytu — dodaje dokładną poprawkę i instrukcje krok po kroku dla osoby po twojej stronie do zastosowania. Wszędzie tam, gdzie produkt pokazuje, co byłoby zablokowane bez dostępu do zapisu, jest oznaczone jako symulacja; nigdy nie rościmy sobie pretensji do wymuszenia, które nie mamy.

Auto-remediate to jedyny poziom, który zmienia coś w twoich źródłach i jest wyłączony domyślnie. Działa tylko wtedy, gdy właściciel lub administrator włączył go dla organizacji, polityka dla reguły jest uzbrojona i oddzielnie udzieliłeś temu łącznikowi zakresu zapisu, którego potrzebuje — druga zgoda, którą możesz w każdej chwili wycofać bez przerwania monitorowania. Nawet wtedy działa tylko poprzez cofnięcie lub zmniejszenie dostępu (na przykład usunięcie publicznego linku lub zewnętrznego udziału); nigdy nie usuwa plików ani nie dotyka ich zawartości i każda akcja jest zapisywana w dzienniku audytu. Auto-remediate nie jest jeszcze dostępne w Google Workspace: zakres zapisu, którego potrzebuje, nie został zweryfikowany przez Google.

Brak możliwości ofensywnych

8200.dev nie zawiera eksploatacji, ruchu bocznego ani żadnych narzędzi ofensywnych. Platforma obserwuje konfiguracje, ocenia przepływy danych i wymusza politykę poprzez interfejsy API dostawcy, które autoryzowałeś — nic poza tym.

Jedyną analizą, która nie wymaga podłączonego źródła, jest bezpłatna kontrola ekspozycji AI. Wysyła zapytania do publicznych resolverów DNS dotyczące nazwy domeny, którą wprowadzisz, i zwraca tylko wynik, liczby i flagi statusu. Nie łączy się z serwerami tej domeny ani z witryną internetową (publiczny resolver może wysłać zapytanie do serwerów nazw domeny, jak przy normalnej rozdzielczości DNS), nie skanuje portów, nie próbuje się zalogować ani nie testuje luk w zabezpieczeniach. Jest ograniczony szybkością, a Zasady Akceptowalnego Użytkowania (sekcja 3A) określają jego zasady.

Rejestrowanie audytu

Każda akcja, którą wykonuje platforma — każdy skan, ustalenie, blok i zmiana konfiguracji — jest zapisywana w dzienniku tylko dołączającym. Poziomy Business i Enterprise mogą go eksportować.

Nasze własne działania administratora w twoim obszarze roboczym są rejestrowane w tej samej ścieżce i są dla ciebie widoczne. Nie mamy cichych tylnych drzwi do twoich danych i upewniiliśmy się, że możesz to zweryfikować.

Zgłaszanie luki w zabezpieczeniach

Znalazłeś coś? Napisz do [email protected]. Staramy się potwierdzić raporty w ciągu 48 godzin i nie gasimy badaczy działających w dobrej wierze.

Kierujemy się skoordynowanym ujawnieniem z oknem 90 dni: pracujemy nad poprawką od momentu zgłoszenia, trzymamy cię aktualizowany i prosimy, abyś wstrzymał publiczne ujawnienie na do 90 dni lub do czasu wysłania poprawki, w zależności od tego, co nastąpi pierwsze.