Vyberte dokument
Prehľad bezpečnosti PhotoRobot
Tento dokument slúži ako prehľad bezpečnosti PhotoRobot. Predstavuje princípy bezpečnostného dizajnu PhotoRobot, základné technické kontroly a prevádzkové opatrenia na podporu hodnotenia rizík v podniku.
PhotoRobot Cloud je cloud-native SaaS platforma bežiaca plne na Google Cloud Platform (GCP), navrhnutá s princípmi bezpečnosti, spoľahlivosti a súkromia už od návrhu. Platforma poskytuje automatizované pracovné postupy produktovej fotografie s robustnou kontrolou prístupu, bezpečným spracovaním dát a kontinuitou prevádzky.
Kľúčové princípy
- Cloud-native dizajn v modernej, odolnej infraštruktúre.
- Zero-trust zarovnané: všetok prístup autentifikovaný; Žiadny anonymný prístup.
- Bezpečnosť štandardne: šifrovanie, SSO, autorizácia založená na rolách.
- Prevádzková transparentnosť: monitorovanie, zaznamenávanie, zodpovednosť.
Infraštruktúra a poloha
- Poskytovateľ cloudu: Google Cloud Platform (GCP)
- Región: európa-západ4 (Holandsko)
- Architektúra: Single-region s automatizovanými zálohami
Autentifikácia a kontrola prístupu
- SSO cez Google Identity
- Žiadne lokálne heslá v PhotoRobot Cloud
- Zložitosť hesiel vynucuje Google, nie aplikácia
- RBAC úlohy: produkcia, zákulisie, retušer
Ochrana údajov
- Šifrovanie počas prenosu: TLS 1.2+
- Šifrovanie v pokoji: AES-256 (kľúče spravované GCP)
- GCP tienené VM a priemyselné štandardy ochrany
Monitorovanie a bezpečnostné kontroly
- SIEM ekvivalent: GCP Cloud Logging & Monitoring
- Auditné záznamy pre akcie používateľov a systémové udalosti
- Upozornenie na anomálie a operačné problémy
Prevádzková kontinuita
- Denné zálohy jadrových dátových súborov
- Obnova po havárii: jednoregiónová obnova s procedúrami obnovy
- Vysoká dostupnosť prostredníctvom infraštruktúry spravovanej GCP
Použitie AI
- Iba OCR (Google Vision) na extrakciu textu
- Žiadna rozhodovacia AI
- Plný ľudský dohľad a zodpovednosť
PhotoRobot Cloud udržiava bezpečné prevádzkové prostredie vďaka špičkovej infraštruktúre Google Cloud a prísnemu vnútornému riadeniu.