טיפול בנתונים
RedCloud אוספת את התצורה והמטא-דאטה הדרושים להערכת מצב האבטחה שלכם — בקריאה בלבד — ושומרת את התוצאות באופן תחום-Tenant. העמוד הזה מסכם מה נאסף, כיצד הוא מוגן, וכמה זמן הוא נשמר.
מה נאסף
Section titled “מה נאסף”| נתון | מטרה |
|---|---|
| תצורת ענן ומטא-דאטה של IAM | חומר הגלם לבדיקות האבטחה ולניתוח נתיבי התקיפה |
| ממצאים, ניקודים וראיות | תוצאות הסריקה שאתם פועלים לפיהן |
| משתמשים, תפקידים ויומני ביקורת | אימות, הרשאה ואחריותיות |
| דוחות וייצואים | פלטים בני-שיתוף שאתם מפיקים |
RedCloud אוספת זאת בגישת קריאה; היא אינה דורשת גישת כתיבה/admin לסריקת מצב אבטחה.
כיצד זה מוגן
Section titled “כיצד זה מוגן”- במנוחה — תצורה ונתונים רגישים מוצפנים באמצעות מפתח הצפנה ייעודי; אין fallback שקט אם הוא חסר בייצור.
- במעבר — TLS מסתיים ב-reverse proxy / load balancer שלכם.
- סודות — לעולם אינם נכתבים ליומנים; סודות שנוצרים אוטומטית נדחים בייצור; העיצוב מוכן-לרוטציה.
- תחום-Tenant — כל הנתונים השמורים קשורים ל-Tenant שלהם (ראו בידוד Tenant).
היכן זה נשמר
Section titled “היכן זה נשמר”- מצב האפליקציה (משתמשים, סריקות, ממצאים, יומני ביקורת) חי ב-PostgreSQL.
- artifacts של סריקה (ממצאים, דוחות, ראיות) נכתבים ל-volume פלט קבוע ותחום-Tenant.
- אתם שולטים בפריסה, כך שהנתונים שוכנים בסביבה שלכם.
שמירת סריקות וממצאים ניתנת להגדרה כך שתתאים למדיניות שלכם, והפלטפורמה כוללת בקרות מדיניות-שמירה. התאימו את השמירה למחויבויות התאימות שלכם (למשל כמה זמן יש לשמור ראיות ביקורת).
מסגרות תאימות
Section titled “מסגרות תאימות”הממצאים ממופים למסגרות מוכרות רבות לצורך דיווח — כולל CIS, PCI-DSS, SOC 2, HIPAA, ISO 27001, NIST 800-53 / CSF, ו-GDPR — כך שהנתונים שאתם אוספים ניתנים להצגה מול התקן שהמבקרים שלכם משתמשים בו. ראו ביקורת ותאימות.