01
Ваші дані зберігаються окремо від чужих.
Дані кожної організації лежать у власному сховищі, як у шафі з окремим замком. Дані іншої компанії і навіть вашої демоорганізації ніколи не змішуються зі справжніми записами. Ми, творці AverDesk, теж не можемо зазирнути всередину вашої організації. Технічно: кожна організація має власну базу даних, а в одній підписці може бути кілька ізольованих організацій і демоорганізації.
02
Кожен бачить лише те, що йому потрібно.
Підрядник, якого ви запросили наглядати за двома серверами, бачить ці два сервери й більше нічого. Решта від нього прихована, а якщо він спробує зробити те, на що не має прав, AverDesk пояснить, чому не можна. Технічно: команди визначають, до яких об’єктів людина має доступ, ролі визначають, що вона може з ними робити, а запрошення може давати права на конкретні об’єкти. Одну людину рахують один раз в усіх ваших організаціях.
03
Жодних відчинених дверей у вашу мережу.
Щоб збирати дані із серверів, на Windows або Linux встановлюють невелику програму (агент). Вона лише надсилає дані в AverDesk, тож ззовні до вас ніщо не підключається і відкривати вхідні порти у файрволі не треба. Працівники й групи копіюються з каталогу компанії (AD/LDAP) лише на читання. AverDesk читає цей перелік і нічого в ньому не змінює. Доменний службовий обліковий запис працює без пароля, збереженого в AverDesk.
04
Паролі лишаються на сервері. Викрадений вхід помітять.
Паролі, ключі та інші секрети зберігаються на сервері й ніколи не передаються в браузер, тож їх не витягти з браузера на чиємусь ноутбуці. Якщо хтось скопіює відкритий сеанс і спробує ним скористатися, AverDesk виявить викрадення сеансу. Сам застосунок працює в контейнерах, тобто в ізольованих запакованих середовищах.
05
Копії даних, готові до відновлення.
За розкладом, який задаєте ви, AverDesk робить копії даних, шифрує їх і надсилає на окремий сервер через FTPS (захищена передача файлів). Якщо щось піде не так, відновлення з копії вбудоване в продукт. Ключ шифрування зберігається не в базі даних, а в оточенні сервера, тож без нього копію прочитати не можна. Хочете знати, скільки зберігаються копії і як швидко можна відновитися? Напишіть на support@averdesk.com.