01
ორგანიზაციით შეზღუდული წვდომა
ავტორიზებული მოთხოვნა მომხმარებლის, ორგანიზაციისა და ლოკაციის კონტექსტს ადგენს, რათა რესტორნის მონაცემები მხოლოდ სწორ სამუშაო სივრცეში დამუშავდეს.
უსაფრთხოება
უსაფრთხოების კონტროლებიმკაფიო და გადამოწმებადი დაცვა
პრაქტიკული მიმოხილვა Wox-ში ჩაშენებული დაცვის მექანიზმების, საინჟინრო შემოწმებებისა და იმ ნაბიჯების შესახებ, რომლებიც თითოეულმა მომხმარებელმა სამუშაო სივრცის დასაცავად უნდა გადადგას.
პლატფორმის დაცვა
დაცვა თითოეულ მოთხოვნაზე რამდენიმე ფენად მუშაობს.
მთელი სისტემა ერთ კონტროლს არ ეყრდნობა. მონაცემის მომხმარებლამდე მისვლამდე იდენტობა, ორგანიზაციის კონტექსტი, უფლებები, მოთხოვნის შემოწმება და პირად ფაილებზე წვდომა ერთად მუშაობს.
02
მინიმალური საჭირო უფლებები
როლის, მოდულისა და კომპონენტის უფლებები ზღუდავს, რომელი ეკრანებისა და დაცული მოქმედებების გამოყენება შეუძლია გუნდის თითოეულ წევრს.
03
მოთხოვნის დაცვის მექანიზმები
უსაფრთხო ავტორიზაცია, cookie-ნაკადების CSRF შემოწმება, სიხშირის ლიმიტები და ბრაუზერის უსაფრთხოების სათაურები გავრცელებული ვებ-შეტევების რისკს ამცირებს.
04
პირადი ფაილების მიწოდება
დაცული ატვირთვები საჯარო ობიექტებად არ ქვეყნდება. ავტორიზებული პროცესები იყენებს დაცულ წვდომას ან მოკლევადიან ხელმოწერილ ბმულებს.
საინჟინრო შემოწმება
რას ვამოწმებთ
უსაფრთხოების შემოწმება მიჰყვება იმ გზებს, რომლებსაც მომხმარებლის მონაცემის გამჟღავნება ან ოპერაციული მდგომარეობის შეცვლა შეუძლია.
- შესვლის, ტოკენის, cookie-ს, MFA-ისა და ახალი ავტორიზაციის ნაკადები
- ორგანიზაციისა და ლოკაციის საზღვრები მონაცემის წაკითხვისა და ჩაწერისას
- როლისა და უფლებების შემოწმება მგრძნობიარე ეკრანებსა და ცვლილებებზე
- პირადი ატვირთვები, გენერირებული ფაილები და დროით შეზღუდული ჩამოტვირთვა
გაზიარებული პასუხისმგებლობა
რას აკონტროლებს სამუშაო სივრცის მფლობელი
Wox იცავს პლატფორმას; თქვენი წვდომის გადაწყვეტილებები კი ყოველდღიურად იცავს სამუშაო სივრცეს.
- 1მფლობელებისთვის, მენეჯერებისა და ფინანსური გუნდისთვის ჩართეთ MFA ან passkey.
- 2საერთო ანგარიშის ნაცვლად თითოეულ ადამიანს საკუთარი ანგარიში მიეცით.
- 3მიანიჭეთ მხოლოდ სამუშაოსთვის საჭირო მინიმალური როლი და ლოკაცია.
- 4წაშალეთ არააქტიური წევრები და როლის ან სამსახურის ცვლილების შემდეგ გადაამოწმეთ წვდომა.
უსაფრთხოების გამჭვირვალობა
შემოწმებისთვის მტკიცებულება გჭირდებათ?
პროდუქტთან ერთად უსაფრთხოების შესაძლებლობებიც ვითარდება. მიმდინარე კონტროლების, არქიტექტურის ან მომწოდებლის უსაფრთხოების კითხვარის შესახებ მოგვმართეთ. ჩვენ აღვწერთ უკვე დანერგილ დაცვას და დაგეგმილ სერტიფიკატებს დასრულებულად არ წარმოვაჩენთ.