Vonde Vault · Enterprise Data Security
Citlivé dáta nepatria do vašej aplikácie.
Používateľské dáta žijú mimo aplikácie v šifrovanom systéme – s kontrolovaným prístupom a úplným logovaním.
Typické nastavenie
Jedna aplikácia spravuje množstvo citlivých dát.
Používateľské a administratívne dáta zvyčajne žijú priamo v databáze aplikácie. K dátam sa pristupuje cez aplikáciu, takže neoprávnený prístup ich môže odhaliť aj zvonka.
Jeden vstupný bod
Ak je aplikácia kompromitovaná, útočník získa priamy prístup k citlivým dátam uloženým za ňou.
Čitateľné uloženie dát
Osobné a firemné dáta sú uložené nešifrované alebo slabo chránené – jediný dotaz ich dokáže extrahovať.
Obmedzená sledovateľnosť
Natívne logovanie aplikácie málokedy pokrýva každú dátovú operáciu, čo sťažuje presné nahlásenie incidentov.
Princíp01 02 03
Dáta nie sú v aplikácii.
S Vonde Vault používateľské dáta už nežijú v databáze aplikácie. Aplikácia spracúva len identifikátory – citlivé dáta zostávajú v oddelenom, šifrovanom systéme.
Len referencie
Aplikácia uchováva referencie user_id, token a session – nikdy samotné dáta.
AES šifrovanie
Osobné, finančné a autentifikačné dáta sú uložené šifrované, v oddelených úložiskách.
Kontrolované dotazy
Každý prístup prechádza cez Vault: autentifikovaný, regulovaný a zaznamenaný.
Prečo na tom záleží
Prečo je oddelenie dát kritické?
Nižšie riziko úniku
Citlivé dáta nie sú priamo v aplikácii, takže ani úspešný prienik ich okamžite nesprístupní.
Kontrolovaný prístup k dátam
Aplikácia spracúva len identifikátory; prístup k dátam je centrálne regulovaný a zaznamenaný.
Šifrované spracovanie dát
Dáta sú uložené šifrované v oddelenom systéme – ani ukradnutú databázu nemožno priamo interpretovať.
Reakcia na incidenty a sledovateľnosť
Každý prístup je zaznamenaný, takže bezpečnostnú udalosť možno presne vysledovať a nahlásiť.
Súlad s predpismi a právna podpora
Kontrolovaná, zaznamenaná prevádzka umožňuje preukázať, že dáta boli primerane chránené.
Ako to funguje01 02 03
Kontrolované dotazy namiesto priameho prístupu.
Aplikácia nespravuje používateľské dáta priamo. Keď dáta potrebuje – pri prihlásení alebo aktualizácii objednávky – dotaz prebehne cez Vonde Vault kontrolovaným, zaznamenaným spôsobom. Dáta sa nikdy nevracajú späť do aplikácie: dostupné sú len potrebné informácie, v správnom okamihu, so správnym prístupom.
Aplikácia žiada podľa referencie
Z aplikácie odchádzajú len identifikátory – žiadny citlivý obsah.
Vault autentifikuje a zaznamenáva
Každá požiadavka je overená, autorizovaná a zaznamenaná.
Uvoľní sa len to, čo je potrebné
Potrebné informácie sa poskytnú v správnom okamihu, so správnym prístupom.
Nasadenie a infraštruktúra
Systém sa prispôsobí vašej infraštruktúre.
On-premise nasadenie
Vonde Vault môže bežať na vašej vlastnej infraštruktúre, vďaka čomu máte správu dát a dostupnosť plne pod kontrolou.
Cloudová prevádzka
Na požiadanie systém beží v cloudovom prostredí, prispôsobenom vašej architektúre.
Flexibilná integrácia
Prevádzka nie je viazaná na jeden model – prispôsobuje sa existujúcim systémom podľa integračných potrieb.
Aktívna ochrana
Systém aktívne chráni vaše dáta.
Úplné šifrovanie
Používateľské dáta sú uložené šifrované a nemožno ich interpretovať ani pri neoprávnenom prístupe.
Kontrolovaný prístup
Systém je dostupný len z definovaných zdrojov autentifikovaným spôsobom; každý dotaz je regulovaný.
Nepretržité logovanie
Každá operácia je zaznamenaná; informačné udalosti a udalosti typu incident sa spracúvajú oddelene.
Automatické upozornenia
Pri podozrivej aktivite systém krátko po jej zaznamenaní odošle upozornenie, čo umožňuje rýchly zásah.
Okamžité uzamknutie
V prípade potreby možno systém okamžite obmedziť alebo uzamknúť, čím sa preruší ďalší prístup.
Súlad s GDPR
Platforma je v súlade s európskym Všeobecným nariadením o ochrane údajov a poskytuje plnú kontrolu nad osobnými údajmi.
Keď nastane incident
Pri incidente rozhoduje príprava.
Po bezpečnostnej udalosti nezáleží len na tom, čo sa stalo, ale aj na tom, ako bol systém pripravený. Šifrované spracovanie dát a kontrolovaný prístup umožňujú preukázať, že organizácia prijala potrebné ochranné opatrenia.
Súlad s predpismi a transparentnosť
Zaznamenaná prevádzka a reportovateľnosť podporujú vyšetrovanie incidentov a komunikáciu s úradmi.
Rýchla reakcia a kontrola
Systém identifikuje a označí podozrivú aktivitu a v prípade potreby umožňuje okamžitý zásah.
Dobré vedieť
Často kladené otázky
Čo je Vonde Vault?
Bezpečný systém na správu identity a dát, ktorý udržiava používateľské dáta oddelené od aplikácie, šifrované, s kontrolovaným prístupom a plne zaznamenanou históriou udalostí.
Čo zostáva v aplikácii?
Len referencie – identifikátory user_id, token a session. Citlivé dáta nikdy nežijú v databáze aplikácie.
Ako sú dáta chránené?
Dáta sú uložené AES šifrované v oddelenom systéme, takže ich nemožno priamo interpretovať ani v prípade získania databázy.
Dá sa prevádzkovať na našej vlastnej infraštruktúre?
Áno. Vonde Vault možno nasadiť on-premise, v cloude alebo flexibilne prispôsobiť vašej existujúcej architektúre.
Čo sa deje počas incidentu?
Každý prístup je zaznamenaný, podozrivá aktivita spúšťa upozornenia a systém možno okamžite uzamknúť – takže udalosti zostávajú sledovateľné a reportovateľné.
Podporuje súlad s GDPR?
Áno. Kontrolovaná, zaznamenaná a šifrovaná prevádzka podporuje súlad s GDPR a komunikáciu s úradmi.
Porozprávajme sa o vašom systéme.
Každý systém je iný – správa dát závisí od vašej architektúry. Poďme spoločne prejsť, kde vaše dáta žijú, aké riziká nesie vaša súčasná prevádzka a ako možno vybudovať kontrolované, bezpečné nastavenie.
Kontaktujte nás