Bảo mật và quản trị từ thiết kế
Kiểm soát ai có thể làm gì, ở đâu và theo phiên bản chính sách nào.
Danh tính và truy cập
- Truy cập theo vai trò với quyền có phạm vi
- Hỗ trợ quy trình danh tính doanh nghiệp
- Tư thế đặc quyền tối thiểu trên hành động admin và operator
Ranh giới dữ liệu và tenant
- Lưu trữ và thông tin xác thực theo phạm vi tenant
- Kiểm soát lưu giữ và che dữ liệu theo phạm vi chính sách
- Ranh giới rõ ràng giữa các ngữ cảnh tenant
Biện pháp bảo vệ thực thi
- Allowlist hành động và yêu cầu phê duyệt
- Kiểm soát idempotency và retry cho lệnh gọi tích hợp
- Kill switch để khoanh vùng sự cố nhanh
Kiểm toán và truy vết
- Sự kiện kiểm toán cho thay đổi vòng đời và chính sách
- Lịch sử thực thi hành động với trạng thái kết quả
- Liên kết bằng chứng giữa câu trả lời, quyết định và hành động
Tài liệu quản trị liên quan
Dữ liệu và quản trị
Define điều gì là allowed, như thế nào long artifacts là được giữ lại, và như thế nào ngoại lệ là đã xem xét.
Bảo mật và SLA
bảo mật bởi design: mô hình hóa mối đe dọmột, dữ liệu isolation, configurable lưu giữ, SSO, ghi nhật ký kiểm toán, và rõ ràng hiệu năng SLAs với thanh toán thực thi.
SSO doanh nghiệp (OIDC/SAML)
cấu hình SSO mỗi tenant với OIDC hoặc SAML, ánh xạ vai trò, và keep truy cập aligned với doanh nghiệp danh tính chính sách.
Doanh nghiệp
Kiểm soát doanh nghiệp cho danh tính, quản trị chính sách, khả năng kiểm toán và độ tin cậy vận hành.
Cần walkthrough bảo mật chi tiết?
Chúng tôi có thể ánh xạ kiểm soát với yêu cầu quản trị và đánh giá của bạn.
Liên hệ bảo mật