Як ми захищаємо ваші дані.

Кожен захист ми спершу пояснюємо простими словами. Технічні подробиці для вашої IT-команди йдуть одразу після цього.

01

Ваші дані зберігаються окремо від чужих.

Дані кожної організації лежать у власному сховищі, як у шафі з окремим замком. Дані іншої компанії і навіть вашої демоорганізації ніколи не змішуються зі справжніми записами. Ми, творці AverDesk, теж не можемо зазирнути всередину вашої організації. Технічно: кожна організація має власну базу даних, а в одній підписці може бути кілька ізольованих організацій і демоорганізації.

02

Кожен бачить лише те, що йому потрібно.

Підрядник, якого ви запросили наглядати за двома серверами, бачить ці два сервери й більше нічого. Решта від нього прихована, а якщо він спробує зробити те, на що не має прав, AverDesk пояснить, чому не можна. Технічно: команди визначають, до яких об’єктів людина має доступ, ролі визначають, що вона може з ними робити, а запрошення може давати права на конкретні об’єкти. Одну людину рахують один раз в усіх ваших організаціях.

03

Жодних відчинених дверей у вашу мережу.

Щоб збирати дані із серверів, на Windows або Linux встановлюють невелику програму (агент). Вона лише надсилає дані в AverDesk, тож ззовні до вас ніщо не підключається і відкривати вхідні порти у файрволі не треба. Працівники й групи копіюються з каталогу компанії (AD/LDAP) лише на читання. AverDesk читає цей перелік і нічого в ньому не змінює. Доменний службовий обліковий запис працює без пароля, збереженого в AverDesk.

04

Паролі лишаються на сервері. Викрадений вхід помітять.

Паролі, ключі та інші секрети зберігаються на сервері й ніколи не передаються в браузер, тож їх не витягти з браузера на чиємусь ноутбуці. Якщо хтось скопіює відкритий сеанс і спробує ним скористатися, AverDesk виявить викрадення сеансу. Сам застосунок працює в контейнерах, тобто в ізольованих запакованих середовищах.

05

Копії даних, готові до відновлення.

За розкладом, який задаєте ви, AverDesk робить копії даних, шифрує їх і надсилає на окремий сервер через FTPS (захищена передача файлів). Якщо щось піде не так, відновлення з копії вбудоване в продукт. Ключ шифрування зберігається не в базі даних, а в оточенні сервера, тож без нього копію прочитати не можна. Хочете знати, скільки зберігаються копії і як швидко можна відновитися? Напишіть на support@averdesk.com.