Наша власна позиція безпеки

Обробка даних

Ми читаємо мінімальні метадані, необхідні для оцінки позиції та потоків. Коли потрібна інспекція вмісту (Flow Guard), вміст обробляється миттєво для класифікації та не зберігається за межами вердикту та його витягу доказів.

Висновки, вердикти та їхні докази зберігаються зашифрованими в стані спокою. Ви можете експортувати або видалити дані робочого простору в будь-який час — видалення — це функція продукту, а не квиток підтримки.

Області лише для OAuth

Сполучники автентифікуються за допомогою OAuth або API постачальника, використовуючи найвужчі області, які підтримують двигун, який ви увімкнули. Ми перераховуємо кожну область, яку ми запитуємо та чому, на сполучник, у документації.

Немає агентів на кінцевій точці, немає мережних приладів, немає розширень браузера. Відкликання гранту OAuth миттєво припиняє наш доступ — ваш вимикач — це постачальник ідентичності, яким ви вже керуєте.

Безпека платформи

Ви входите з адресою електронної пошти та паролем або через Google. Паролі повинні мати щонайменше 12 символів, зберігаються лише як сольовані гекші scrypt — ніколи в читаному вигляді — і спроби входу обмежуються за IP-адресою. Будь-хто може додати другий фактор (TOTP додатки автентифікації та одноразові коди резервної копії), а організація може вимагати його від кожного учасника. Корпоративні організації можуть додати єдиний вхід (SAML (незабаром) з Okta, Azure AD, Google або OneLogin), зробити SSO єдиним способом входу (незабаром) та обмежити доступ до надійних діапазонів IP-адрес (IPv4 та IPv6).

Кожен вхід створює сеанс, який зберігається в cookie HttpOnly, Secure та підкріплюється записом на стороні сервера, який перевіряється при кожному запиті — тому сеанс, який ви відкликаєте, або той, який порушує політику IP або сеансу вашої організації, закінчується негайно. Ви можете переглянути активні сеанси та вийти зі всіх одразу. Всередину продукту доступ має найменшим привілеєм: точна користувацька RBAC, побудована з атомів дозволу за функцією, політики сеансів (максимальна тривалість, тайм-аут неактивності та примусовий вихід) та журнал аудиту лише для організації, який ви можете передавати потоком або експортувати до вашої SIEM як CSV, JSON або CEF.

Кожен выпуск поставляється за комплектом понад 4000 автоматизованих тестів, ворота перевірки паритету перекладу в 13 мовах та ворота виробничої збірки — та сама інженерна суворість, яку ми очікуємо від систем, які ми захищаємо.

Три рівні дії — і тільки один з них пише

Кожна організація починається з Виявити та Сповістити: 8200.dev читає через області лише для читання, знаходить ризикові дозволи, потоки даних та дії агента й пояснює кожну. Рекомендувати та керувати — також лише для читання — це додає точне виправлення та пошаговані інструкції для людини на вашій стороні. Будь-де продукт показує, що буде заблоковано без доступу для запису, позначено як моделювання; ми ніколи не претендуємо на застосування, яке не маємо.

Автоматичне виправлення — це єдиний рівень, який змінює щось у ваших джерелах, і він вимкнено за замовчуванням. Він діє лише в тому випадку, якщо власник або адміністратор увімкнув його для організації, політика для правила озброєна, і ви окремо надали цьому сполучнику області запису, які йому потрібні — друга згода, яку ви можете відкликати в будь-який час без перерви в моніторингу. Навіть тоді він лише відкликає або зменшує доступ (наприклад, видалення публічного посилання або зовнішньої акції); він ніколи не видаляє файли та не торкається їхного вмісту, і кожна дія записується в журнал аудиту. Автоматичне виправлення поки що недоступно на Google Workspace: область запису, яка йому потрібна, не була перевірена Google.

Немає наступальних можливостей

8200.dev не містить ніяких можливостей експлуатації, бічного переміщення чи наступальної інструментарію. Платформа спостерігає конфігурації, оцінює потоки даних та застосовує політику через API постачальника, яких ви авторизували — більше нічого.

Єдиний аналіз, який не потребує підключеного джерела, — це безплатна перевірка AI Exposure Check. Вона звертається до публічних DNS-розв'язувачів щодо введеної вами назви домену та повертає лише оцінку, кількість та прапорці стану. Вона не підключається до серверів цього домену чи самого веб-сайту (публічний розв'язувач може запитати DNS-сервери домену звичайним способом), не сканує порти, не намагається увійти та не тестує на вразливості. Вона має обмеження на частоту запитів, а Політика прийнятного використання (розділ 3A) встановлює її правила.

Журнал аудиту

Кожна дія, яку виконує платформа — кожне сканування, висновок, блок та зміна конфігурації — записується в журнал аудиту, тільки додається. Рівні Бізнес та Розширене можуть його експортувати.

Наші власні дії адміністратора у вашому робочому просторі записуються в тому ж журналі й видимі вам. У нас немає тихого чорного входу до ваших даних, і ми переконалися, що ви можете це перевірити.

Звіт про вразливість

Знайшли щось? Напишіть на [email protected]. Ми намагаємося визнати звіти в межах 48 годин і не відповідаємо за добросовісні дослідження.

Ми дотримуємося координованого розкриття з 90-денним вікном: ми працюємо над виправленням з моменту вашого звіту, тримаємо вас в курсі та просимо вас утримувати публічне розкриття на 90 днів або доки виправлення не поставиться, що наступить раніше.