Tasuta allalaadimine · A4 PDF · CISO / CTO tase

Krüpteerimise kontroll

Schrems II ei ole poliitiline valik. See on arhitektuurinõue ja enamik varundustarnijaid ei täida seda.

Get the technical brief

A no-fluff PDF written for CISOs, CTOs, and senior engineers. We send the link by email so you can find it again.

Üks e-kiri. Kinnitus e-postiga. Tühista tellimus ühe klikiga.

Mis on sees

Ülevaade käsitleb arhitektuuri, rikete liike, mida see blokeerib, regulatiivset kaarti ning operaatoritaseme tõendeid, mida audiitor küsib. Ligikaudu 10–14 tihedat lehekülge.

Ohumudel konkreetsetes operaatoritingimustes
Arhitektuuriline mehhanism koos vastase-mudeli põhjendusega
Blokeeritud rikete liigid koos nimetatud pretsedentidega
Vastavuskaart: konkreetsed reeglid, trahvid, aruandlustähtajad
ROI-arvutus avaldatud andmete põhjal
Tarnijate võrdlus tehnilise lähenemise alusel (mitte ARR põhjal)
Kasutuselevõtu kuju ja teadaolevad ulatus-piirangud
Auditiks valmis tõendid, mida arhitektuur toodab

Seotud lahenduste lehed

Sama arhitektuur, rakendatuna konkreetsetele ostjaküsimustele:

Migreeri ilma andmeid riskimata

Liigute serverite, pilvede või teenusepakkujate vahel? Teie krüpteeritud varukoopiad liiguvad turvaliselt. Ilma paljastumiseta. Ilma andmekaduta.

Loe edasi

Teie võtmed. Teie krüpteerimine. Ilma eranditeta.

Iga varukoopia on krüpteeritud võtmetega, mis kuuluvad teile. Mitte teie tarnija võtmetega. Mitte jagatud võtmetega. Ainult teile.

Loe edasi

Iga tegevus logitud. Mitte midagi peidetud.

Täielik ülevaade sellest, kes mida tegi, millal ja miks. Rikkumiskindlad auditirajalogid iga operatsiooni kohta.

Loe edasi

Suveräänne arhitektuuri järgi, mitte sertifikaadi järgi.

Teie hostib. Teie hoiab võtmeid. Ühtegi USA jurisdiktsiooni all olevat teenusepakkujat ei saa kohustada üle andma seda, mida tal pole.

Loe edasi

Lugejate küsimused

Kellele see ülevaade on kirjutatud?

CISO-le, CTO-le või vaneminfrastruktuuri insenerile, kes hindab arhitektuuri. Eeldatakse, et oled kursis varundustöövoogude, failisüsteemi põhitõdede ning regulatiivse maastikuga, millega sinu infrastruktuur juba kokku puutub.

Kas on ka mittetehniline versioon?

Jah. Pärast e-posti sisestamist viitab sama leht viie minuti juhtivversioonile PDF-ina, mida saad edasi saata CFO-le, IT-direktorile või juhatuse liikmele.

Mis saab minu e-postiga?

Üks kinnituse e-kiri. Sind lisatakse meie uudiskirja (üks lühipostitus kuus, kogu toote kohta). Tühista tellimus ühe klikiga. Sinu e-post asub vaikimisi EL-is vastavalt Rediacc andmete asukohapoliitikale.

Miks btrfs?

Ülevaade selgitab seda üksikasjalikult. Lühiversioon: btrfs muudab muutumatuse, copy-on-write hetktõmmised ning inkrementaalsed saatmis-/vastuvõtmisomadused salvestuskihi omadusteks, mitte nende peal jooksva rakenduse omadusteks. See muudab seda, mida ründaja root-õigustega suudab ületada.

Kas see kehtib haldatavate teenuste kohta, nagu AWS RDS?

Mitte otse. Arhitektuur hõlmab ise hallatavat arvutust, kus on btrfs-tagatud mahutitel töötavad konteineriseeritud andmebaasid. Kui sinu taastetähtsusega keskkond asub RDS-is või Auroras, märgib ülevaade seda selgesõnaliselt ja osutab, kus mudel kehtib ja kus mitte.

Sellest ülevaatest

Rediacc is a Tallinn-based infrastructure protection company building btrfs-native backup and disaster recovery on commodity Linux. This brief was written by the engineering team, edited against an anti-AI-slop style guide, and reviewed for technical accuracy before publication.

Kas sul on küsimus, mille peaksime sellele lehele lisama? Kirjuta meile aadressil hello@rediacc.com.

Laadi lühiülevaade alla (PDF)