Autentifikimi
JWT, çelësat API, akses i kufizuar, dhe validimi i sesionit.
Siguria
Siguri përmes Arkitekturës
OpenQCore është dizajnuar me kontrolle të shtresuara për autentifikimin, menaxhimin e aksesit, izolimin e hapësirave të punës, mbrojtjen në kohën e ekzekutimit, dhe dukshmërinë operative.
Shtyllat e Sigurisë
Kontrolli i Aksesit
Leje të bazuara në role dhe autorizim që merr parasysh hapësirën e punës.
Izolimi i Hapësirës së Punës
Ndarje e rreptë midis konteksteve personale dhe organizative të ekzekutimit.
Mbrojtja e të Dhënave
Kriptimi gjatë transmetimit dhe praktika të sigurta të ruajtjes.
Mbrojtja në Kohën e Ekzekutimit
Kufizimi i ritmit, dedublikimi, bllokimi, validimi, dhe kontrolle ndaj mbingarkesës.
Auditueshmëria
Ekzekutim i gjurmueshëm me korrelacion kërkesash dhe dukshmëri operative.
Siguria e ofruesit
Qasje e kontrolluar te ofruesit e jashtëm të modeleve përmes shtresave të rrugëzimit të unifikuara.
Qëndrueshmëria operacionale
Ndërprerësit e qarkut, rutim rezervë, dhe kontrolle të degradimit të shërbimit.
Arkitektura e Sigurisë
Kontrolle të shtresuara nëpër kufijtë e identitetit, politikave, runtime-it dhe ofruesve.
Klientët
Autentikimi
Kontrolli i aksesit
Shtresa e politikave
OpenQCore Runtime
Shtresa e ofruesit
Dukshmëria operative
Regjistrat e auditimit
Gjurmim
Monitorimi
Mbrojtja gjatë ekzekutimit
Kufizimi i ritmit
Mbron nga abuzimi dhe volumi i tepërt i kërkesave.
Validimi i kërkesës
Validimi i skemës dhe i kontekstit para ekzekutimit.
Bllokim i shpërndarë
Parandalon ekzekutimet e dyfishta në proces.
Dedublikimi
Ulon përpunimin e përsëritur të panevojshëm.
Zvogëlimi i ngarkesës
Degradim i butë nën kërkesë të lartë.
Ndërprerësit e qarkut
Përmbajtja dhe rikuperimi nga dështimet e ofruesit.
Qeverisja e të dhënave
Kontekste të Kufizuara
Kufijtë e ekzekutimit personal dhe të hapësirës së punës.
Kontrollet e Ruajtjes
Menaxhim i përcaktuar i ciklit të jetës për të dhënat e ruajtura.
Gjurmueshmëri
Korelacioni i kërkesave dhe dukshmëria e ekzekutimit.
Kufijtë e Qasjes
Qasje e kontrolluar në burimet e organizatës.
Operacionet e Sigurisë
Monitorim
Telemetri operative dhe vëzhgueshmëri e shërbimit.
Përgjigje ndaj incidenteve
Rrjedhat e punës të përcaktuara për eskalimin dhe hetimin.
Statusi i Shërbimit
Shëndeti i ekzekutimit dhe transparenca operative.
Pyetjet e Shpeshta të Sigurisë
Si mbrohen çelësat e API-së?
Çelësat e API-së trajtohen përmes modeleve të qasjes të kufizuara, praktikave të ruajtjes së sigurt dhe kufijve të kontrolluar të përdorimit.
Si izolohen të dhënat e hapësirës së punës?
Kontekste të ekzekutimit ndahen midis fushave personale dhe organizative, me kufij autorizimi të ndërgjegjshëm për hapësirën e punës.
Si auditohen kërkesat?
Kërkesat janë të gjurmueshme përmes identifikuesve të korelacionit, regjistrave dhe kontrolleve të dukshmërisë operative.
Si funksionon rutimi i ofruesit?
Kërkesat kalojnë përmes një shtrese rutimi të unifikuar me kontrolle të politikave dhe mekanizma gjatë ekzekutimit para se të kryhen nga ofruesi.
Çfarë ndodh gjatë ndërprerjeve të ofruesit?
Kontrollet e rezistencës gjatë ekzekutimit, si p.sh. ndërprerës qarku dhe rutimi i rezervës, ndihmojnë të përmbajnë dështimet dhe të ruajnë vazhdimësinë.
Parimet e Sigurisë
Qasje Zero Trust
Çdo kërkesë verifikohet dhe autorizohet para ekzekutimit.
Kriptim si Parazgjedhje
Të dhënat e mbrojtura gjatë transferimit dhe në pushim.
Privilegji minimal
Aksesi është i kufizuar në minimumin e nevojshëm.
Monitorim i vazhdueshëm
Aktivitetet gjatë ekzekutimit, ngjarjet e auditimit dhe gjendja e sistemit vëzhgohen në mënyrë të vazhdueshme.
Keni nevojë për informacion mbi sigurinë?
Kontaktoni ekipin tonë për rishikime të arkitekturës, diskutime për vendosjen dhe pyetje lidhur me sigurinë.