2 in attesaApprovazione del cliente
Un nuovo browser, tablet o integrazione attende l’approvazione di un amministratore, con indirizzo IP e posizione visibili.
• Sicurezza e fiducia
La fiducia fa parte
dell’architettura.
Come sono protetti i Suoi record, come è regolato l’accesso e come le evidenze restano verificabili in tutta la Digital Manufacturing Platform.
Five layers of defenceInternet → encrypted storage
- 01EdgeDDoS protectionWeb application firewall
- 02AccessMFAClient approvalNetwork geo-fencingRole-based access
- 03ApplicationRule checks on every actionRe-authenticated approvalsTenant isolation
- 04RecordsAppend-only audit trailHash-chained entriesSigned PDFs
- 05StorageAES-256A key per tenantEncrypted backupsPoint-in-time recovery
Architettura
Sicurezza di livello enterprise.Integrato nella piattaforma.
Ogni cliente opera nel proprio tenant, all'interno di una rete privata, con i dati crittografati end-to-end.
Protezione DDoS
Il traffico dannoso viene filtrato al perimetro, con protezione DDoS e un web application firewall, prima che raggiunga la piattaforma.
Multi-tenancy
Ogni azienda è un tenant a sé, con il proprio database, separato da quello di ogni altro cliente.
Crittografato a riposo e in transito
I dati sono crittografati in entrata e in uscita, e a riposo con AES-256.
Amministrazione delegata
I Suoi amministratori gestiscono persone, ruoli, dispositivi e reti. Il personale di Factro non ha alcun account nel Suo workspace.
Controllo dei dati e degli accessi
Entrano solo le Sue persone.Nessuno in Factro può farlo.
I Suoi record appartengono alla Sua azienda. Ogni account, dispositivo e rete viene verificato prima che chiunque possa raggiungerli.
MFA
Ogni account accede con un secondo fattore.
Accesso basato sui ruoli
Le persone vedono e fanno solo ciò che il loro ruolo consente.
Approvazioni firmate
Le approvazioni richiedono un nuovo accesso, con il significato della firma e l’orario.
Scadenza della sessione
Le sessioni inattive si chiudono automaticamente.
Geo-fencing basato sulla rete
Gli accessi sono limitati alle reti e alle regioni da Lei approvate. Da qualsiasi altro luogo vengono negati, anche con la password corretta.
Un audit trail che regge
Ogni modifica e firma viene registrata con chi, quando e perché. Nessuno può disattivarla, modificarla o retrodatarla, amministratori compresi.
Backup
Tre copie,sempre una via di ritorno.
Tre livelli di backup cifrato coprono dall’errore di pochi minuti fa fino alla perdita di un intero data center.
01
Ogni modifica, nel momento in cui avviene
I dati vengono copiati di continuo, così possono essere ripristinati a un momento immediatamente precedente al problema.
La protegge quandoUn inserimento o un’importazione errati, pochi minuti fa
02
Una copia completa ogni giorno
Una volta al giorno, tutto viene sottoposto a backup e conservato separatamente dal sistema in esercizio.
La protegge quandoUn problema viene scoperto giorni dopo
03
Una copia in un’altra regione
I backup sono conservati anche in una seconda regione, lontana dalla prima.
La protegge quandoUn intero data center va fuori servizio
DevOps
Sorvegliato 24 ore su 24.Protetto al perimetro.
Un obiettivo di disponibilità del 99.9%
La piattaforma viene monitorata 24 ore su 24 rispetto a questo standard.
Protetto al perimetro
La protezione DDoS e un web application firewall filtrano il traffico dannoso prima che raggiunga Factro.
Ripristinabile per progettazione
Backup continui, giornalieri e tra regioni diverse fanno sì che un guasto non diventi una perdita di dati.
Distribuzione
Scelga come Factroviene implementato.
La maggior parte degli stabilimenti utilizza il servizio standard. Configurazioni dedicate e on-premises sono disponibili quando le Sue policy lo richiedono.
Standard
Servizio multi-tenant condiviso
- Hosting
- Ospitato da Factro presso un cloud provider
- Database
- Isolato per tenant
- Livello applicativo
- Condiviso, con isolamento dei tenant
- Archiviazione e rete
- Condiviso, con isolamento dei tenant
- Crittografia a riposo
- AES-256, chiave per tenant
Quando è adattoLa maggior parte degli stabilimenti
Dedicato
La Sua infrastruttura
- Hosting
- Un ambiente dedicato presso il cloud provider
- Database
- Solo per Lei
- Livello applicativo
- Solo per Lei
- Archiviazione e rete
- Solo per Lei
- Crittografia a riposo
- AES-256, chiave per tenant
Quando è adattoLa Sua policy richiede la separazione
On-premises
All’interno della Sua rete
- Hosting
- Il Suo data center
- Database
- Solo per Lei
- Livello applicativo
- Solo per Lei
- Archiviazione e rete
- Solo per Lei
- Crittografia a riposo
- AES-256
Quando è adattoLa Sua policy richiede on-site
Lo adatti al Suo flusso di lavoro
Porti il Suo
questionario di sicurezza.
Esamineremo implementazione, accessi, ripristino ed evidenze con i Suoi team IT e qualità, e risponderemo punto per punto.