PANTHEON On-Premises Security

Instalacija PANTHEON na lokaciji nudi potpunu kontrolu nad infrastrukturom sustava, podacima i sigurnošću—idealno za tvrtke koje zahtijevaju strogu internu upravu.
Ova postavka stavlja odgovornost za infrastrukturu i sigurnost izravno na organizaciju, a često je preferiraju proizvodne tvrtke s internim poslužiteljima, zdravstvene institucije ili javne sektorske entitete gdje je lokalno pohranjivanje podataka zakonski ili politički obavezno.

U nastavku je pregled ključnih sigurnosnih elemenata koji štite vaše podatke i pristup sustavu.

1. Infrastruktura i Okruženje

• PANTHEON aplikacija radi unutar sigurnog internog mrežnog sustava tvrtke.

• Organizacija održava potpunu kontrolu nad poslužiteljima, bazama podataka (npr., Microsoft SQL Server) i umrežavanjem.

• Sustav može biti potpuno odvojen—isključen od javnog interneta—kako bi se spriječio neovlašteni daljinski pristup i zaštitio od velikih cyber napada poput ransomwarea ili DDoS-a.

• Redovite sigurnosne kopije podataka i testovi oporavka su vrlo preporučeni.

• Također se savjetuje korištenje antivirusnog softvera, održavanje operativnog sustava ažuriranim i konfiguriranje vatrozida za zaštitu perimetra.

2. Mreža i Povezivost

• Sva komunikacija može biti ograničena samo na sigurnu lokalnu mrežu.

• Ako je potreban daljinski pristup, trebao bi se osigurati putem VPN-a ili drugih sigurnih mehanizama pristupa.

3. Pristup i Autentifikacija

• PANTHEON desktop aplikacija podržava prijavu putem Windows domenske autentifikacije, poboljšavajući sigurnost prijave uklanjanjem potrebe za ručnim unosom korisničkih imena i lozinki.

• Sustav omogućuje detaljno upravljanje dozvolama na temelju korisničkih uloga, pomažući u sprječavanju neovlaštenog pristupa osjetljivim podacima i funkcionalnostima sustava.

• Preporučuje se korištenje lokalnih ili domenskih sigurnosnih politika za centralizirano upravljanje korisnicima.

4. Upravljanje Podacima

• Svi podaci pohranjuju se na lokalnim poslužiteljima, pod punom kontrolom tvrtke.

• Organizacije su slobodne implementirati interne sigurnosne politike bez ograničenja koja su obično prisutna u okruženjima koja se hostaju u oblaku.

5. Ažuriranja i Održavanje

• Organizacija kontrolira vrijeme i implementaciju softverskih ažuriranja i sigurnosnih zakrpa, minimizirajući rizike od prekida.

• Ažuriranja se provode ručno, zahtijevajući pažljivo planiranje i testiranje kako bi se osigurala operativna kontinuitet.

6. Regulatorna Usklađenost

• Budući da podaci ostaju unutar lokalne jurisdikcije, lakše je uskladiti se s GDPR, ZVOP-2, i drugim lokalnim zakonima o zaštiti podataka.

• Organizacije mogu definirati vlastite interne sigurnosne politike i procedure usklađene s regulatornim i internim upravljačkim zahtjevima.

7. Revizija i Evidencija Pristupa

• PANTHEON bilježi sve značajne aktivnosti, uključujući unos podataka, izmjene i brisanja.

• Puna tragljivost i revizijski zapisi dostupni su za praćenje i pregled kritičnih korisničkih radnji.

8. Kontinuitet Poslovanja i Oporavak od Nezgoda

• Organizacije zadržavaju potpunu kontrolu nad planiranjem kontinuiteta poslovanja, uključujući topologiju sustava, strategije sigurnosnih kopija, planove oporavka od katastrofa i opću sigurnosnu politiku—prilagođenu njihovom operativnom okruženju i toleranciji na rizik.