Derinlik 0 m · YüzeyGÜVENLIK

Kaydınız, veritabanının kendi kilidinin ardında.

Tüm ekipman kaydınızı, personelinizi ve maliyetlerinizi bir başkasının barındırdığı bir sisteme koymanız isteniyor. Bu sayfa, bunu yapmadan önce bizim okumak isteyeceğimiz şey: yalıtımın gerçekte nasıl çalıştığı, neyin şifrelendiği, neyin kaydedildiği ve henüz sahip olmadığımız kontroller.

Kiracı yalıtımıDB
İletimTLS
Denetlenen değişiklik100%
YedeklerNightly
Ortak kayıt0
Bu sayfada belirtilen eksik4
Derinlik −10 m · Yalıtım nasıl çalışırSATIR DÜZEYİ GÜVENLİK
YOUR TENANTUYGULAMA KODUYLA DEĞİL, POSTGRESQL TARAFINDAN
Giriş yaparsınız ve sunucu imzalı bir jeton verirKİRACI JETONUN İÇİNDEDİR, BAŞKA YERDE DEĞİL
Her veritabanı bağlantısı o kiracıyla damgalanırHERHANGİ BİR SORGU ÇALIŞMADAN ÖNCE
Veritabanı her satırı buna göre filtreler95 TABLO, SAHİBİ DE BAĞLAYAN POLİTİKALAR
Kiracısı olmayan bir sorgu her şeyi döndürmez, hata verirTASARIM GEREĞİ KAPALI BAŞARISIZLIK
Başka bir kiracıyı adlandıran yazma veritabanınca reddedilirBİR KOD İNCELEMESİYLE DEĞİL
tek sorgu yoluortak satır yok

Yalıtım

Unutulabilen bir filtre, kontrol değildir.

Çok müşterili sistemlerin çoğu kiracıları uygulama kodundaki bir WHERE koşuluyla ayırır; bu, o koşul olmadan tek bir sorgu yazılana kadar işe yarar. Solmex'te ayrım, her kiracı tablosunda bir PostgreSQL satır düzeyi güvenlik politikasıdır ve veritabanı sahibine de uygulanmaya zorlanır; böylece kiracı belirtmeyen bir sorgu sessizce başkasının satırlarını döndürmek yerine hata verir. Bunu yanlış yapmak gönderebileceğimiz bir hata değildir: çalışmayan bir sorgudur.

Derinlik −20 m · Neler taşıyor03 İSTASYON
IN TRANSIT AND AT REST

İletimde şifreli, her gece yedekli

Her bağlantı modern TLS ve HSTS ile HTTPS'tir ve uygulama kaynağı yalnızca Cloudflare üzerinden trafik kabul eder; hiçbir şey ona doğrudan ulaşmaz. Yedekler her gece saha dışı depolamaya alınır ve bir doğrulama işi bunları kontrol edip bir yedek sessizce çalışmayı bırakırsa uyarı verir; gerçekte yaşanan hata biçimi budur.

Yedek doğrulamasıOtomatik
WHO DID WHAT

Her önemli değişiklik kayıtlıdır

Ekipman, kullanıcı, rol, iş emri, stok, maliyet ve izinlerdeki değişiklikler; eski değer, yeni değer, değişikliği yapan ve zamanıyla birlikte bir denetim kaydına yazılır. Ayrı olarak bir oturum kaydı, sisteme kimin ne zaman eriştiğini tutar; değişiklik kaydı bunu yapısal olarak yanıtlayamaz, çünkü yalnızca değişen şeyler için satır tutar.

SaklamaHesap süresince
WHO CAN SEE WHAT

Unvana göre değil, eyleme göre yetkiler

Erişim modül ve eylem bazında verilir; böylece bir depocuya işgücü kaydı olmadan stok hareketleri verilebilir, bir yönetici sipariş açamadan onaylayabilir. Girişler adres ve hesap bazında hız sınırlıdır ve hesabınıza hiçbir şey dokunmadan önce çalışan bir bot doğrulamasıyla korunur.

Yetki kodu83
Derinlik −30 m · Yüzeyden gelen sorular04 YANIT

Bize sorulanlar ve henüz sahip olmadıklarımız

01Diğer müşteriler veritabanımızı paylaşıyor mu?

Hayır. Her müşteri ayrı bir kiracıdır ve ayrım, 95 tabloda PostgreSQL satır düzeyi güvenliğiyle, sıradan roller kadar veritabanı sahibine de uygulanarak sağlanır. Kiracı belirtmeyen bir sorgu satır döndürmek yerine hata verir; yani hata biçimi bizim için bir kesinti, sizin için asla bir sızıntı değildir.

02Verilerimizi dışarı alabilir miyiz?

Evet, istediğiniz zaman ve bize sormadan. Ayarlar bölümünde, 17 kategori ve 58 veri kümesini kapsayan CSV dosyalarından oluşan bir zip ile bir manifest üreten bir veri dışa aktarımı vardır; bir kez ya da programlı çalıştırılabilir. Deneme süresi dolsa bile kullanılabilir kalır, çünkü kayıtlarına tam da o zaman ihtiyaç duyulur. Kayıtlar ayrıca çalıştığınız sayfalardan Excel'e aktarılır ve üretilen belgeler sizde kalan PDF'lerdir.

03ISO 27001 veya SOC 2 sertifikanız var mı?

Hayır ve aksini ima etmeyeceğiz. Solmex genç bir üründür ve iki sertifikasyon da yapılmamıştır. Bunun yerine var olan şey bu sayfada anlatılıyor ve doğrulanabilir: veritabanınca uygulanan yalıtım, veritabanı süper kullanıcısı olmayan yetkisiz bir uygulama rolü, uygulama sürecinin asla taşımadığı ayrı bir kimlik bilgisiyle çalıştırılan göçler, doğrulanmış gece yedekleri ve bir denetim izi. Sertifikasyon sizin için bir satın alma şartıysa, denemeye başladıktan sonra değil, önce bize söyleyin.

04Henüz neye sahip değilsiniz?

Açıkça belirtmeye değer dört şey. Tek oturum açma ya da SAML yoktur; hesaplar Solmex içinde yönetilir. Müşterinin yönettiği bir şifreleme anahtarı yoktur. Paylaşılacak resmi bir sızma testi raporu yoktur. Ve kullanıcı hesaplarında iki adımlı doğrulama henüz mevcut değildir; ilk kapatacağımız eksik budur. Bunların hiçbiri bir satış görüşmesinin arkasına saklanmamıştır.

Derinlik −40 m · Su hattının altıÖLÇÜMLER

Kontroller ve eksikler, tek yerde.

Veritabanınca yalıtılan tablo95
Kayıt paylaşan müşteri0
Atlanmak yerine belirtilen eksik4
Sahip olmadığımız halde iddia edilen sertifika0

Güvenlik soru listenizi demoya getirin. Kendi kendini onaylayan bir belge göndermektense soruları karşınızda yanıtlamayı tercih ederiz.

TAAHHÜT YOK · VERİLERİNİZ SİZDE KALIR