دادههای امنیتی شما روی سختافزار خودتان میماند
ارگبان باید از همان چیزی محافظت کند که از شما میخواهد به آن اعتماد کنید. این صفحه میگوید دادهها کجاست، چه کسی و با چه شرطی به آن دسترسی دارد و ما خودمان را چطور محدود کردهایم.
چه چیزی کجا نگهداری میشود
روی ارگ باکس شما
- نقشهی شبکه، دستگاهها و سرورها
- هشدارها، رویدادها و تصمیمهایی که گرفتهاید
- گزارشهای ماهانه و گزارش ارسال اعلانها
- حسابهای کاربری پنل و سوابق ورود
آنچه به ارگبان میرسد
- سلامت خود ارگ باکس: روشن بودن، نسخهها، دما و فضای دیسک
- فقط اگر خودتان انتخاب کنید: شمار هشدارها، یا عنوان هشدارها برای خدمات مدیریتشده
- تیکتهای پشتیبانیای که خودتان ثبت میکنید
سطح اشتراک را در پنل خودتان تعیین میکنید و ارگبان نمیتواند آن را بالا ببرد.
پیامک هشدار تنها چیزی است که از طریق ارگبان فرستاده میشود؛ فقط شدت و یک کد کوتاه دارد و ارگبان نه شماره را نگه میدارد نه متن را.
چه کسی میتواند وارد شود
ورود دومرحلهای
رمز عبور با argon2id نگهداری میشود و ورود دومرحلهای دارد. سازمان شما میتواند آن را برای همهی اعضا اجباری کند.
دسترسی پشتیبانی با اجازهی شما
مهندس ارگبان فقط میتواند با ذکر دلیل و مدت درخواست بدهد. باز شدن دسترسی به تأیید شما با رمز عبورتان نیاز دارد و در پایان مدت خودش بسته میشود.
محدودیت روی خود ما
مهندسان ارگبان بدون ورود دومرحلهای وارد کنسول نمیشوند، و انتشار بهروزرسانی برای همهی مشتریان یا پاک کردن یک ارگ باکس به تأیید نفر دوم نیاز دارد.
ردپای غیرقابل ویرایش
هر ورود، تأیید و تغییر مهم، هم روی ارگ باکس شما و هم در کنسول ما، در گزارشی ثبت میشود که حتی نرمافزار خودمان نمیتواند ویرایش یا پاکش کند.
بهروزرسانی چطور به ارگ باکس شما میرسد
- ۰۱
امضا روی سیستمی جدا از شبکه
هر نسخه با کلید Ed25519 ارگبان امضا میشود؛ نسخهی بدون امضا و چکسام به هیچ ارگ باکسی پیشنهاد نمیشود.
- ۰۲
انتشار مرحلهای
هر نسخه اول روی دستگاههای آزمایشگاه و داخلی و گروه کوچکی از مشتریان اجرا میشود و بعد به همه میرسد.
- ۰۳
بررسی روی ارگ باکس
ارگ باکس امضا و چکسام را خودش بررسی میکند و هرگز به نسخهای قدیمیتر از بالاترین نسخهی نصبشده برنمیگردد.
- ۰۴
نصب کنار نسخهی فعلی
نسخهی تازه کنار نسخهی در حال اجرا نصب میشود؛ اگر بررسی سلامت رد شود، ارگ باکس خودکار به نسخهی قبلی برمیگردد.
آنچه در ساخت نرمافزار رعایت میکنیم
جداسازی سازمانها در پایگاه داده
هر ردیف داده به یک سازمان تعلق دارد و خود پایگاه داده اجازهی خواندن ردیف سازمان دیگر را نمیدهد؛ این در هر ساخت نرمافزار آزموده میشود.
هیچ وابستگی آسیبپذیر شناختهشده
نسخهای با آسیبپذیری شناختهشده در کتابخانههایش منتشر نمیشود.
سیاست امنیت محتوا
پنل و کنسول فقط اسکریپتهایی را اجرا میکنند که همان لحظه امضای یکبارمصرف گرفتهاند؛ اسکریپت تزریقشده اجرا نمیشود.
پشتیبان رمزگذاریشده با کلید شما
ارگ باکس هر شب از خودش پشتیبان رمزگذاریشده میگیرد و کلید باز کردن آن فقط در اختیار شماست.
آسیبپذیری پیدا کردهاید؟
جزئیات را به نشانی زیر بفرستید و در موضوع ایمیل «امنیتی» بنویسید. لطفاً پیش از انتشار عمومی به ما فرصت رفع بدهید و فقط تا جایی به دادهها دست بزنید که برای نشان دادن مشکل لازم است.