PhotoRobot Security - Обзор

Този документ служи като Преглед на сигурността на PhotoRobot. Той представя принципите на дизайна на сигурността, основните технически контроли и оперативните мерки за защита на PhotoRobot за подкрепа на корпоративните оценки на риска.

PhotoRobot Cloud е облачна SaaS платформа, работеща изцяло върху Google Cloud Platform (GCP), проектирана с принципи за сигурност, надеждност и поверителност чрез дизайн. Платформата предоставя автоматизирани работни потоци за фотография на продукти с надежден контрол на достъпа, сигурна обработка на данни и оперативна непрекъснатост.

‍

‍

Ключови принципи

• Облачно-нативен дизайн в модерна, устойчива инфраструктура.
• Zero-trust е в съответствие с нулево доверие: целият достъп е автентичен; Няма анонимен достъп.
• Сигурност по подразбиране: криптиране, SSO, авторизация на базата на роли.
• Оперативна прозрачност: мониторинг, записване, отчетност.

‍

‍

Инфраструктура и местоположение

• Облачен доставчик: Google Cloud Platform (GCP)
• Регион: европа-запад4 (Нидерландия)
• Архитектура: Еднорегионален с автоматизирани архиви

‍

‍

Удостоверяване и контрол на достъпа

• SSO чрез Google Identity
• Няма локални пароли в PhotoRobot Cloud
• Сложността на паролата, наложена от Google, а не от приложението
• Роли в RBAC: Продукция, Задкулисие, Ретушър

‍

‍

Защита на данните

• Криптиране в транзит: TLS 1.2+
• Криптиране в покой: AES-256 (ключове, управлявани от GCP)
• GCP екранирани виртуални машини и индустриални стандарти за защита

‍

‍

Мониторинг и контрол на сигурността

• SIEM-еквивалент: GCP облачно логване и мониторинг
• Одитни логове за потребителски действия и системни събития
• Предупреждение за аномалии и оперативни проблеми

‍

‍

Оперативна непрекъснатост

• Ежедневни резервни копия на основни набори от данни
• Възстановяване след бедствия: единичен регион с процедури за възстановяване
• Висока наличност чрез инфраструктура, управлявана от GCP,

‍

‍

Използване на изкуствен интелект

• Само OCR (Google Vision) за извличане на текст
• Няма AI за вземане на решения
• Пълен човешки контрол и отчетност

PhotoRobot Cloud поддържа сигурна оперативна среда, използвайки водещата в индустрията инфраструктура на Google Cloud и стриктно вътрешно управление.