Tasuta allalaadimine · A4 PDF · CISO / CTO tase

Krüpteerimise kontroll

Schrems II pole poliitika küsimus — see on arhitektuuri nõue. Enamik varunduspakkujaid ei läbi seda.

Get the technical brief

A no-fluff PDF written for CISOs, CTOs, and senior engineers. We send the link by email so you can find it again.

Üks e-kiri. Kinnitus e-postiga. Tühista tellimus ühe klikiga.

Mis on sees

Sees: mida see kaitseb ja kuidas see töötab. Milliste reeglitega saad kooskõlla jõuda. Tõendid, mida audiitor küsib. Umbes 10–14 tihedat lehekülge.

Mida sa tegelikult kaitsed — lihtsal keelel
Kuidas see töötab ja miks ründaja seda murra ei saa
Mida see peatab: päris näited ja juhtumid
Millised reeglid kehtivad: trahvid, tähtajad, sõnastus
Kulude matemaatika avalike arvude järgi
Kuidas me võrdleme teistega — tehniliselt, mitte hinna järgi
Kuidas seadistamine käib ja millega ei tegelda
Tõendid, mida audiitor kindlasti küsib

Seotud lahenduste lehed

Sama lähenemine, teie küsimuste jaoks:

Migreeri ilma andmeid riskimata

Liigute serverite, pilvede või teenusepakkujate vahel? Teie krüpteeritud varukoopiad liiguvad turvaliselt. Ilma paljastumiseta. Ilma andmekaduta.

Loe edasi

Teie võtmed. Teie krüpteerimine. Ilma eranditeta.

Iga varukoopia on krüpteeritud võtmetega, mis kuuluvad teile. Mitte teie tarnija võtmetega. Mitte jagatud võtmetega. Ainult teile.

Loe edasi

Iga tegevus logitud. Mitte midagi peidetud.

Täielik ülevaade sellest, kes mida tegi, millal ja miks. Rikkumiskindlad auditirajalogid iga operatsiooni kohta.

Loe edasi

Suveräänne arhitektuuri järgi, mitte sertifikaadi järgi.

Teie hostib. Teie hoiab võtmeid. Ühtegi USA jurisdiktsiooni all olevat teenusepakkujat ei saa kohustada üle andma seda, mida tal pole.

Loe edasi

Lugejate küsimused

Kellele see ülevaade on kirjutatud?

CISO-le, CTO-le või vaneminfrastruktuuriinsenerile. Eeldame, et tead varundustöövoogusid, failisüsteeme ja reegleid, millega su infrastruktuur juba kokku puutub.

Kas on ka mittetehniline versioon?

Jah. Pärast e-posti sisestamist näitab leht viie-minutilise juhtversiooni, mida saad CFO-le, IT-direktorile või juhatuse liikmele edasi saata.

Mis saab minu e-postiga?

Üks kinnituse e-kiri. Sind lisatakse meie uudiskirjale (üks posti kuus, kogu tootest). Tühista tellimus ühe klikiga. Sinu e-post asub vaikimisi EL-is Rediacc andmete asukohapoliitika järgi.

Miks btrfs?

Ülevaade käsitleb seda detailselt. Lühidalt: btrfs paigutab kirjutuskaitse, hetktõmmised ja saadetised salvestuskihti, mitte rakenduse peale. Nii ei saa ründaja administraatoriparoolist neid muuta ega kustutada.

Kas see kehtib haldatavate teenuste kohta, nagu AWS RDS?

Mitte otse. Arhitektuur käsitleb teie enda servereid, mis käitavad andmebaase Docker-s btrfs salvestamisel. Kui teie kriitilised andmed asuvad RDS-is või Auroras, märgime seda selgelt. Seejärel näitame, kus mudel kehtib ja kus mitte.

Sellest ülevaatest

Rediacc on Tallinnas asuv ettevõte. Teeme andmetevaruamist ja katastroofiotsivust btrfs peal ja tavalist Linux-t. Meie insenerid kirjutasid selle ülevaate. Toimetasime rämpsukaitse juhiste järgi. Siis kontrollisime kõik väited enne avaldamist.

Kas sul on küsimus, mille peaks siia lisama? Saada hello@rediacc.com.

Laadi lühiülevaade alla (PDF)