PhotoRobot Security – áttekintés

Ez a dokumentum a PhotoRobot biztonsági áttekintéseként szolgál. Bemutatja a PhotoRobot biztonsági tervezési elveit, alapvető technikai ellenőrzéseit és működési védelmeit a vállalati kockázatértékelések támogatására.

A PhotoRobot Cloud egy felhőalapú SaaS platform, amely teljes egészében a Google Cloud Platformon (GCP) fut, és biztonsági, megbízhatósági és adatvédelmi alapvetőket alkalmaz. A platform automatizált termékfotózási munkafolyamatokat biztosít, erős hozzáférés-vezérléssel, biztonságos adatfeldolgozással és működési folyamatossággal.

‍

‍

Főbb elvek

• Felhőalapú tervezés modern, ellenálló infrastruktúrában.
• Zero bizalmi hangos: minden hozzáférés hitelesítve; Nincs névtelen hozzáférés.
• Alapértelmezett biztonság: titkosítás, SSO, szerepalapú hitelesítés.
• Működési átláthatóság: monitorozás, naplózás, elszámoltathatóság.

‍

‍

Infrastruktúra és elhelyezkedés

• Felhőszolgáltató: Google Cloud Platform (GCP)
• Régió: európa-nyugat4 (Hollandia)
• Architektúra: Egyrégiós automatizált mentésekkel

‍

‍

Hitelesítés és hozzáférés-ellenőrzés

• SSO Google Identity segítségével
• Nincsenek helyi jelszavak a PhotoRobot Cloudon belül
• A jelszó bonyolultságát a Google követi, nem az alkalmazás
• RBAC szerepek: Produkció, Backstage, Retoucher

‍

‍

Adatvédelmi

• Titkosítás átvitel közben: TLS 1.2+
• Titkosítás nyugalomban: AES-256 (GCP által kezelt kulcsok)
• GCP árnyékolt VM-ek és ipari szabványos védelem

‍

‍

Megfigyelés és biztonsági ellenőrzések

• SIEM-megfelelő: GCP felhőnaplózás és monitoring
• Felhasználói műveletek és rendszeresemények audit naplói
• Riasztás anomáliákra és működési problémákra

‍

‍

Működési folytonosság

• Napi mentések a magadathalmazokról
• Katasztrófa utáni helyreállítás: egyetlen régió helyreállítási eljárásokkal
• Magas rendelkezésre állás GCP által kezelt infrastruktúrán keresztül

‍

‍

MI használata

• Csak OCR (Google Vision) a szövegkivonáshoz
• Nincs döntéshozatali MI
• Teljes emberi felügyelet és elszámoltathatóság

A PhotoRobot Cloud biztonságos működési környezetet tart fenn a Google Cloud iparágvezető infrastruktúrájával és szigorú belső irányításával.