PANTHEON On-Premises Bezbednost

Instalacija PANTHEON on- premises ili lokalna instalacija PANTHEON-a, omogućava potpunu kontrolu nad infrastrukturom sistema, podacima i bezbednošću—idealno za kompanije koje zahtevaju strogu internu upravu.
Ova postavka stavlja odgovornost za infrastrukturu i bezbednost direktno na preduzeće. Često je preferiraju proizvodne firme sa internim serverima, zdravstvene institucije ili preduzeća iz javnog sektora pri čemu je lokalno skladištenje podataka zakonski obavezno ili regulisano politikom samog preduzeća.

U nastavku je pregled ključnih bezbednosnih elemenata koji štite vaše podatke i pristup sistemu.

1. Infrastruktura i okruženje

• PANTHEON aplikacija radi unutar sigurnog internog mrežnog okruženja kompanije.

• Kompanija vrši potpunu kontrolu nad serverima, bazama podataka (npr., Microsoft SQL Server) i mrežom.

• Sistem može biti potpuno odvojen - isključen od javnog interneta kako bi se sprečio neovlašćen daljinski pristup i zaštitio od velikih sajber napada kao što su ransomware ili DDoS.

• Snažno se preporučuju redovne sigurnosne kopije podataka i recovery testovi.

• Preporučuje se takođe korišćenje antivirusnog softvera, redovno ažuriranje operativnog sistema i konfigurisanje firewall-a za zaštitu perimetra.

2. Mreža i povezanost

• Sva komunikacija može biti ograničena samo na sigurnu lokalnu mrežu.

• Ako je potreban daljinski pristup, on bi trebao biti obezbeđen putem VPN-a ili drugih sigurnih mehanizama pristupa.

3. Pristup i autentifikacija

• PANTHEON desktop aplikacija podržava prijavu putem Windows domena, poboljšavajući sigurnost prijave uklanjanjem potrebe za ručnim unosom korisničkih imena i lozinki.

• Sistem omogućava detaljno upravljanje dozvolama na osnovu korisničkih uloga, pomažući u sprečavanju neovlašćenog pristupa osetljivim podacima i funkcionalnostima sistema.

• Preporučuje se korišćenje lokalnih ili domain-level security policies za centralizovano upravljanje korisnicima.

4. Upravljanje podacima

• Svi podaci se čuvaju na lokalnim serverima, pod potpunom kontrolom kompanije.

• Kompanije su slobodne da implementiraju interne bezbednosne politike bez ograničenja koja su obično prisutna u okruženjima sa cloud hostovanjem.

5. Ažuriranja i održavanje

• Kompanija kontroliše vreme i implementaciju softverskih ažuriranja i security patch-eva, minimizirajući rizike od prekida.

• Ažuriranja se vrše ručno i zahtevaju pažljivo planiranje i testiranje kako bi se osigurao operativni kontinuitet.

6. Regulatorna usklađenost

• Pošto podaci ostaju unutar lokalne jurisdikcije, lakše je usklađivanje sa npr. GDPR i drugim lokalnim zakonima o zaštiti podataka.

• kompanije mogu da definišu svoje interne bezbednosne politike i procedure, koje su usklađene sa regulatornim i internim zahtevima upravljanja.

7. Revizija i logovanje pristupa

• PANTHEON beleži sve značajne aktivnosti, uključujući unos podataka, izmene i brisanja.

• Dostupni su potpuni zapisi za praćenje i reviziju u cilju pregleda kritičnih korisničkih akcija.

8. Kontinuitet poslovanja i oporavak od katastrofa

• Kompanije zadržavaju potpunu kontrolu nad planiranjem kontinuiteta poslovanja, uključujući topologiju sistema, strategije sigurnosnih kopija, planove oporavka od katastrofa i sveobuhvatnu bezbednosnu politiku - prilagođenu njihovom operativnom okruženju i toleranciji na rizik.