Каждую защиту мы сначала объясняем простыми словами. Технические подробности для вашей IT-команды идут сразу следом.
Данные каждой организации лежат в собственном хранилище, как в шкафу со своим замком. Данные другой компании и даже вашей демоорганизации никогда не смешиваются с настоящими записями. Мы, создатели AverDesk, тоже не можем заглянуть внутрь вашей организации. Технически: у каждой организации своя база данных, а в одной подписке может быть несколько изолированных организаций и демоорганизации.
Подрядчик, которого вы пригласили присматривать за двумя серверами, видит эти два сервера и ничего больше. Остальное от него скрыто, а если он попробует сделать то, на что у него нет прав, AverDesk объяснит, почему нельзя. Технически: команды определяют, к каким объектам у человека есть доступ, роли определяют, что он может с ними делать, а приглашение может давать права на конкретные объекты. Один человек считается один раз во всех ваших организациях.
Чтобы собирать данные с серверов, на Windows или Linux ставится небольшая программа (агент). Она только отправляет данные в AverDesk, поэтому снаружи к вам ничего не подключается и открывать входящие порты в файрволе не нужно. Сотрудники и группы копируются из каталога компании (AD/LDAP) только на чтение. AverDesk читает этот список и ничего в нём не меняет. Доменная служебная учётная запись работает без пароля, сохранённого в AverDesk.
Пароли, ключи и другие секреты хранятся на сервере и никогда не передаются в браузер, поэтому их нельзя вытащить из браузера на чьём-то ноутбуке. Если кто-то скопирует открытый сеанс и попробует им воспользоваться, AverDesk обнаружит кражу сеанса. Само приложение работает в контейнерах, то есть в изолированных упакованных средах.
По расписанию, которое задаёте вы, AverDesk делает копии данных, шифрует их и отправляет на отдельный сервер по FTPS (защищённая передача файлов). Если что-то пойдёт не так, восстановление из копии встроено в продукт. Ключ шифрования хранится не в базе данных, а в окружении сервера, поэтому без него копию прочитать нельзя. Хотите знать, сколько хранятся копии и как быстро можно восстановиться? Напишите на support@averdesk.com.
