PANTHEON Securitate On-Premises

Instalare PANTHEON on-premises oferă control total asupra infrastructurii sistemului, datelor și securității—ideal pentru companiile care necesită o guvernanță internă strictă.
Această configurație plasează responsabilitatea pentru infrastructură și securitate direct pe organizație și este adesea preferată de firmele de producție cu servere interne, instituțiile de sănătate sau entitățile din sectorul public unde stocarea locală a datelor este cerută de lege sau politică.

Mai jos este o prezentare generală a elementelor cheie de securitate care protejează datele și accesul la sistem.

1. Infrastructură și Mediu

• Aplicația PANTHEON rulează în cadrul rețelei interne securizate a companiei.

• Organizația menține control total asupra serverelor, bazelor de date (de exemplu, Microsoft SQL Server) și rețelisticii.

• Sistemul poate fi complet izolat—deconectat de internetul public—pentru a preveni accesul neautorizat de la distanță și a proteja împotriva atacurilor cibernetice la scară largă, cum ar fi ransomware sau DDoS.

• Backup-urile regulate de date și testele de recuperare sunt foarte recomandate.

• De asemenea, se recomandă utilizarea software-ului antivirus, menținerea sistemului de operare actualizat și configurarea firewall-urilor pentru protecția perimetrală.

2. Rețea și Conectivitate

• Toată comunicarea poate fi limitată doar la rețeaua locală securizată.

• Dacă este necesar accesul de la distanță, acesta ar trebui să fie furnizat prin VPN sau alte mecanisme de acces securizate.

3. Acces și Autentificare

• Aplicația desktop PANTHEON suportă autentificarea prin domeniul Windows, îmbunătățind securitatea autentificării prin eliminarea necesității de a introduce manual numele de utilizator și parolele.

• Sistemul permite gestionarea detaliată a permisiunilor pe baza rolurilor utilizatorilor, ajutând la prevenirea accesului neautorizat la datele sensibile și funcționalitățile sistemului.

• Se recomandă utilizarea politicilor de securitate la nivel local sau de domeniu pentru gestionarea centralizată a utilizatorilor.

4. Gestionarea Datelor

• Toate datele sunt stocate pe servere locale, sub controlul total al companiei.

• Organizațiile sunt libere să implementeze politici interne de securitate fără limitările prezente de obicei în medii găzduite în cloud.

5. Actualizări și Întreținere

• Organizația controlează momentul și desfășurarea actualizărilor software și a patch-urilor de securitate, minimizând riscurile de întrerupere.

• Actualizările sunt efectuate manual, necesitând o planificare și testare atentă pentru a asigura continuitatea operațională.

6. Conformitate Reglementară

• Deoarece datele rămân în jurisdicția locală, este mai ușor să se conformeze GDPR, ZVOP-2, și alte legi locale de protecție a datelor.

• Organizațiile pot defini propriile politici și proceduri interne de securitate aliniate cu cerințele de reglementare și guvernanță internă.

7. Audit și Jurnalizare a Accesului

• PANTHEON înregistrează toate activitățile semnificative, inclusiv introducerea de date, modificările și ștergerile.

• Trasabilitatea completă și jurnalele de audit sunt disponibile pentru a monitoriza și revizui acțiunile critice ale utilizatorilor.

8. Continuitatea Afacerii și Recuperarea în Caz de Dezastru

• Organizațiile păstrează controlul total asupra planificării continuității afacerii, inclusiv topologia sistemului, strategiile de backup, planurile de recuperare în caz de dezastru și politica generală de securitate—personalizată pentru mediul lor operațional și toleranța la risc.