PhotoRobot Security - Trosolwg

Mae'r ddogfen hon yn gwasanaethu fel Trosolwg Diogelwch PhotoRobot. Mae'n cyflwyno egwyddorion dylunio diogelwch PhotoRobot, rheolaethau technegol craidd, a mesurau diogelu gweithredol i gefnogi asesiadau risg menter.

Mae PhotoRobot Cloud yn blatfform SaaS brodorol cwmwl sy'n rhedeg yn llawn ar Google Cloud Platform (GCP), wedi'i gynllunio gydag egwyddorion diogelwch, dibynadwyedd a phreifatrwydd trwy ddylunio. Mae'r platfform yn darparu llifoedd gwaith ffotograffiaeth cynnyrch awtomataidd gyda rheolaeth mynediad gadarn, prosesu data diogel, a pharhad gweithredol.

‍

‍

Egwyddorion Allweddol

• Dyluniad cwmwl-frodorol mewn seilwaith modern, gwydn.
• Alinio di-ymddiriedaeth wedi'i alinio: yr holl fynediad wedi'i ddilysu; Dim mynediad dienw.
• Diogelwch-by-ddiofyn: amgryptio, SSO, awdurdodiad seiliedig ar rôl.
• Tryloywder gweithredol: monitro, logio, atebolrwydd.

‍

‍

Seilwaith a Lleoliad

• Darparwr Cwmwl: Google Cloud Platform (GCP)
• Rhanbarth: ewrop-gorllewin4 (Yr Iseldiroedd)
• Pensaernïaeth: Un rhanbarth gyda chopïau wrth gefn awtomataidd

‍

‍

Dilysiant a Rheoli Mynediad

• SSO trwy Google Identity
• Dim cyfrineiriau lleol o fewn PhotoRobot Cloud
• Cymhlethdod cyfrinair a orfodir gan Google, nid gan y cais
• Rolau RBAC: Cynhyrchu, Cefn llwyfan, Retoucher

‍

‍

Diogelu Data

• Amgryptio wrth gludo: TLS 1.2 +
• Amgryptio yn gorffwys: AES-256 (allweddi a reolir gan GCP)
• GCP VMs wedi'u cysgodi ac amddiffyniadau o safon y diwydiant

‍

‍

Monitro a Rheolaethau Diogelwch

• Cyfwerth â SIEM: GCP Cloud Logging & Monitoring
• Logiau archwilio ar gyfer gweithredoedd defnyddwyr a digwyddiadau system
• Rhybuddio am anghysondebau a materion gweithredol

‍

‍

Parhad Gweithredol

• Copïau wrth gefn dyddiol o setiau data craidd
• Adfer Trychineb: un rhanbarth gyda gweithdrefnau adfer
• Argaeledd uchel trwy seilwaith a reolir gan GCP

‍

‍

Defnydd AI

• Dim ond OCR (Google Vision) ar gyfer echdynnu testun
• Dim AI gwneud penderfyniadau
• Goruchwyliaeth ac atebolrwydd dynol llawn

Mae PhotoRobot Cloud yn cynnal amgylchedd gweithredol diogel gan ddefnyddio seilwaith Google Cloud sy'n arwain y diwydiant a llywodraethu mewnol trylwyr.