PhotoRobot Πρότυπο καταγραφής και παρακολούθησης

Αυτό το έγγραφο ορίζει το PhotoRobot Πρότυπο καταγραφής και παρακολούθησης. Περιγράφει λεπτομερώς πώς PhotoRobot συλλέγει, αποθηκεύει και αναλύει αρχεία καταγραφής και μετρήσεις για να διασφαλίσει την ασφάλεια, την απόδοση και τη λειτουργική ορατότητα. Το πρότυπο υποστηρίζει τη συμμόρφωση με PhotoRobot συμβατικές υποχρεώσεις βάσει του DPA και του SLA.

‍

‍

Στόχοι

• Εντοπισμός ανωμαλιών και συμβάντων ασφαλείας
• Παρέχετε λεπτομερή εγκληματολογική ικανότητα
• Υποστήριξη της επιχειρησιακής συνέχειας και της αντιμετώπισης περιστατικών
• Διασφάλιση πλήρους ιχνηλασιμότητας σε όλα τα συστήματα

‍

‍

Καταγραφή πηγών

• Αρχεία καταγραφής εφαρμογών
• Αρχεία καταγραφής πρόσβασης
• Αρχεία καταγραφής ελέγχου ταυτότητας/εξουσιοδότησης
• Αρχεία καταγραφής API
• Αρχεία καταγραφής υποδομής (GCP)

‍

‍

Πλατφόρμα καταγραφής

• GCP Cloud Logging (κεντρική)
• Αρχεία καταγραφής αποθηκευμένα στην περιοχή της ΕΕ
• Προστατεύεται από μη εξουσιοδοτημένη πρόσβαση
• Διατήρηση ευθυγραμμισμένη με τις επιχειρηματικές και ρυθμιστικές ανάγκες

‍

‍

Πλατφόρμα παρακολούθησης

• Παρακολούθηση Google Cloud
• Πίνακες ελέγχου για βασικές μετρήσεις
• Ειδοποιήσεις για σήματα ασφάλειας και χρόνου λειτουργίας
• Κανόνες ενεργοποίησης βάσει ορίου

‍

‍

Διατήρηση αρχείων καταγραφής

• Περίοδος διατήρησης που ορίζεται ανά τύπο αρχείου καταγραφής
• Ευαίσθητα αρχεία καταγραφής που περιορίζονται στην ελάχιστη απαιτούμενη διάρκεια
• Εφαρμόστηκαν αυτόματες πολιτικές κύκλου ζωής

‍

‍

Ειδοποίηση

• Ειδοποιήσεις ασφαλείας που εκδίδονται για:
  
  • ανώμαλες προσπάθειες σύνδεσης
  • Ασυνήθιστα μοτίβα επεξεργασίας
  • Θέματα υποδομής
• Ειδοποιήσεις που αποστέλλονται στην ομάδα μηχανικών

‍

‍

Έλεγχος πρόσβασης στα αρχεία καταγραφής

• Αρχεία καταγραφής προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό
• Όλη η πρόσβαση στα αρχεία καταγραφής καταγράφεται από μόνη της
• Επιβολή ελάχιστων προνομίων

‍

‍

Ιατροδικαστική Χρήση

• Τα αρχεία καταγραφής υποστηρίζουν τη διερεύνηση περιστατικών
• Σε συνδυασμό με άλλες τηλεμετρίες για το περιβάλλον
• Αυστηρή προστασία από παραβιάσεις μέσω ελέγχων που διαχειρίζονται GCP