Pregled varnosti PhotoRobot

Ta dokument služi kot pregled varnosti PhotoRobot. Predstavlja načela varnostnega načrtovanja PhotoRobot, osnovne tehnične kontrole in operativne varovalke za podporo ocenjevanju tveganj v podjetjih.

PhotoRobot Cloud je oblačno izvorna SaaS platforma, ki v celoti teče na Google Cloud Platform (GCP) in temelji na načelih varnosti, zanesljivosti in zasebnosti že po zasnove. Platforma zagotavlja avtomatizirane delovne procese za fotografiranje izdelkov z robustnim nadzorom dostopa, varno obdelavo podatkov in operativno kontinuiteto.

‍

‍

Ključna načela

• Oblikovanje v oblaku v sodobni, odporni infrastrukturi.
• Zero-trust usklajeno: vsi dostopi avtentični; Brez anonimnega dostopa.
• Privzeta varnost: šifriranje, SSO, avtorizacija na podlagi vlog.
• Operativna transparentnost: spremljanje, beleženje, odgovornost.

‍

‍

Infrastruktura in lokacija

• Ponudnik oblaka: Google Cloud Platform (GCP)
• Regija: Evropa-zahod4 (Nizozemska)
• Arhitektura: Enotna regija z avtomatiziranimi varnostnimi kopijami

‍

‍

Avtentikacija in nadzor dostopa

• SSO preko Google Identity
• V PhotoRobot Cloud ni lokalnih gesel
• Kompleksnost gesel, ki jo uveljavlja Google, ne aplikacija
• RBAC vloge: produkcija, zakulisje, retušer

‍

‍

Zaščita podatkov

• Šifriranje med prenosom: TLS 1.2+
• Šifriranje v mirovanju: AES-256 (GCP-upravljani ključi)
• GCP zaščiteni VM-ji in industrijsko standardne zaščite

‍

‍

Nadzor in varnostni nadzor

• SIEM-ekvivalent: GCP Cloud Logging & Monitoring
• Revizijski dnevniki za uporabniška dejanja in sistemske dogodke
• Opozarjanje na anomalije in operativne težave

‍

‍

Operativna kontinuiteta

• Dnevne varnostne kopije osnovnih podatkovnih zbirk
• Obnova po nesrečah: enotna regija s postopki obnove
• Visoka razpoložljivost prek infrastrukture, ki jo upravlja GCP

‍

‍

Uporaba umetne inteligence

• Samo OCR (Google Vision) za izločanje besedila
• Ni umetne inteligence za odločanje
• Popoln človeški nadzor in odgovornost

PhotoRobot Cloud vzdržuje varno operativno okolje z uporabo vodilne infrastrukture Google Cloud in strogega notranjega upravljanja.