مروری بر امنیت

اپراتور

Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, USA

1. کنترل دسترسی

• ArchiMesh دسترسی را حول کاربران، فضاهای کاری، پروژه ها، نقش ها و مجوزهای جزئی سازماندهی می کند.
• مدیران فضای کاری کنترل دعوت نامه ها، تأییدیه ها، تعلیق ها و حذف دسترسی را برای مستأجران خود بر عهده دارند.
• جریان های عمومی مانند جلسات مشترک، صفحات شغلی و اقدامات خبرنامه به طور جداگانه از دسترسی به محصول احراز هویت شده تعیین می شوند.

2. ذخیره سازی و مدیریت داده ها

• داده های برنامه ساختاریافته در PostgreSQL ذخیره می شوند.
• فایل ها و رسانه های بارگذاری شده در فضای ذخیره سازی اشیاء که با جریان های کاری پیوست و پیش نمایش ArchiMesh سازگار است، ذخیره می شوند.
• فایل های مشتری ممکن است در صورت نیاز به تصاویر بندانگشتی یا نسخه های پیش نمایش برای نمایشگر پیوست و جریان های رندر رسانه پلتفرم تبدیل شوند.

3. تدابیر حفاظتی پلتفرم

• کنترل های هش رمز عبور و احراز هویت در لایه سرویس بک اند اعمال می شوند.
• HTTP سخت سازی، حفاظت پارامترها، محدودکننده نرخ و کنترل های سوءاستفاده از ربات ها بخشی از پشته برنامه ها هستند.
• گزارش های امنیتی، سوابق فعالیت حساب و نظارت بر خطاهای عملیاتی از تحقیقات و حفاظت از خدمات پشتیبانی می کنند.

4. شیوه های عملیاتی

• ArchiMesh ممکن است اعتبارنامه ها را جابجا کند، اسرار را بازسازی کند و زیرساخت سرویس را در طول کارهای معمول نگهداری یا امنیتی بازنگری کند.
• پشتیبان گیری ها، فرآیندهای بازیابی و جریان های کاری حذف برای پشتیبانی از پلتفرم میزبان طراحی شده اند اما نباید جایگزین مسئولیت های صادراتی مشتریان برای رکوردهای حیاتی شوند.
• فروشندگان ویژگی محور از طریق مدل زیرپردازنده بررسی می شوند و سپس برای جریان های کاری مشتری محور مورد اعتماد قرار می گیرند.

5. گزارش دهی حادثه

مسائل امنیتی مشکوک، گزارش های افشا یا یافته های سوءاستفاده با تأثیر بالا را می توان به . ArchiMesh مشکلات گزارش شده را ارزیابی می کند، یافته های معتبر را بررسی می کند و در صورت نیاز اطلاع رسانی های مشتریان را هماهنگ می کند.