Для службы информационной безопасности
Безопасность
Данные службы поддержки остаются на инфраструктуре организации. Доступ выдаётся ролям и ограничивается кругом записей, действия пишутся в журналы
Данные в контуре
Только у вас
Установка в контур организации, в том числе закрытый контур без выхода в интернет. Облачной поставки нет
Без внешних зависимостей
Для работы не нужны облачные сервисы и лицензионные серверы. Исходящие соединения из контура закрываются сетевыми правилами
Изоляция организаций
Для таблиц включены политики защиты строк базы данных: выборка ограничена записями своей организации независимо от прав роли
Публикация через шлюз
Наружу публикуется только входной узел с защищённым соединением, прикладные службы во внешнюю сеть не выходят
Доступ и полномочия
Не выданное право означает отсутствие доступа
| Механизм | Как работает |
|---|---|
| Роли и права | Права на разделы и на действия выдаются роли, работнику назначается одна или несколько ролей |
| Области видимости | Свои записи, записи группы, региона, подразделения или отобранные именованным условием |
| Скрытие полей | Условие видимости скрывает отдельные поля записи |
| Приёмка другим работником | Результат рабочего задания принимает не его исполнитель |
| Передача согласования | Согласующий может передать своё место в маршруте согласования другому работнику |
| Диагностика доступа | Раздел показывает, какие роли дали работнику право на конкретное действие |
Администрирование / Доступ
Журналы и аутентификация
| Что | Как |
|---|---|
| Журналы событий | Входы, создание, изменение и удаление данных, действия администрирования, изменение прав, адрес клиента |
| Защита журналов | Журналы защищены от изменения и удаления средствами продукта |
| Аутентификация | Сервер идентификации по OIDC в составе поставки, парольная политика, ограничение неуспешных попыток, контроль сеансов |
| Вложения | Подключение антивирусной проверки вложений предусмотрено и включается при развёртывании |
Журналы / Аудит
Обновления безопасности
Где смотреть
Исправления безопасности отмечаются в журнале изменений. Состав стороннего ПО и лицензии приведены в документации
Вопросы службы безопасности
Нужен опросник ИБ или документация по защите?
Пришлём документацию по обеспечению информационной безопасности и ответим на вопросы проверки