Drošības modelis
Šī lapa apraksta, kā Aether365 aizsargā jūsu datus, kāda piekļuve tai ir jūsu Microsoft 365 videi un kādi arhitektūras lēmumi ir pieņemti, lai nodrošinātu jūsu nomnieka datu drosību.
Autentifikācija un piekļuve
Kā Aether365 piekļūst jūsu nomniekam
Aether365 piekļūst jūsu Microsoft 365 nomniekam kā vairāku nomnieku lietojumprogramma, kas reģistrēta Microsoft Entra ID. Kad jūs piešķirat administratora piekrišanu, jūsu nomniekā tiek izveidots pakalpojumu principāls. Aether365 autentificējas, izmantojot savus lietojumprogrammas akreditācijas datus (klienta ID un klienta noslēpumu) - nevis lietotāja konta akreditācijas datus.
Tas nozīmē:
- Netiek glabātas lietotāju paroles
- Netiek piešķirtas deleģētās atļaujas
- Piekļuve ir tikai lietojumprogrammas līmenī, nav saistīta ar konkrētu lietotāju
- Jūs varat atsaukt piekļuvi jebkurā laikā, noņemot pakalpojumu principālu no sava nomnieka
Tikai lasīšanas atļaujas
Visas Microsoft Graph atļaujas, kas piešķirtas Aether365, ir lietojumprogrammas līmeņa tikai lasīšanai. Pilns saraksts ir pieejams vietnē aether365.io/security#permissions.
Aether365 nekad nepieprasa rakstīšanas atļaujas. Microsoft piekrišanas ekrānā tiks rādītas tikai lasīšanas tipa atļaujas.
Piekļuves atsauksana
Lai atsauktu Aether365 piekļuvi jūsu nomniekam:
- Atveriet Iestatījumi > Savienojumi Aether365 informācijas panelī
- Noklikšķiniet Atvienot blakus nomniekam
- Vai arī Microsoft Entra administrēšanas centrā pārejiet uz Uzņēmuma lietojumprogrammas un dzēsiet Aether365 pakalpojumu principālu
Atvienošana noņem savienojumu no Aether365 un aptur turpmākās skenēšanas. Iepriekš ievāktie skenēšanas dati tiek saglabāti saskaņā ar standarta saglabāšanas politiku.
Datu aizsardzība
Šifrēšana
| Slānis | Metode |
|---|---|
| Dati tranzītā | TLS 1.2+ (HTTPS visur) |
| Dati miera stāvoklī | AES-256 šifrēšana |
| Skenēšanas rezultātu faili | AES-256 server-side encryption |
| Noslēpumi (API akreditācijas dati) | Šifrēta noslēpumu glabātuve (aploksnes šifrēšana) |
Kādi dati tiek glabāti
Aether365 glabā:
- Konfigurācijas momentuzņēmumus - Vērtības, kas nolasītas no Microsoft Graph katras skenēšanas laikā. Tās ir neapstrādātās konfigurācijas vērtības, kas tiek izmantotas katras pārbaudes novērtēšanai.
- Skenēšanas rezultātus - Izturēts, neizturēts, izlaists statuss katrai pārbaudei, kā arī faktiskās un gaidītās vērtības neizturētām pārbaudēm.
- Nomnieka metadatus - Jūsu nomnieka Microsoft nomnieka ID, jūsu konta e-pasts, plāna līmenis un savienojuma laika zīmogi.
- Paziņojumu iestatījumus - E-pasta adreses un Teams webhook URL, ko esat konfigurējis.
Aether365 neglabā:
- E-pasta saturu, kalendāra datus vai jebkādu lietotāju radītu saturu
- Lietotāju paroles vai akreditācijas datus
- Microsoft Graph tokenus (piekļuves tokeni ir īslaicīgi un tiek izmantoti tikai skenēšanas laikā)
Datu rezidence
Visi dati tiek glabāti tikai mūsu ES datu centrā (Stokholma, Zviedrija). Dati netiek replicēti ārpus šī reģiona. Tas attiecas uz:
- Datubāzi (skenēšanas rezultāti, nomnieka metadati)
- Failu glabātuvi (skenēšanas rezultātu faili)
- Noslēpumu glabātuvi (lietojumprogrammas akreditācijas dati)
Skatiet Datu rezidence un privātums sīkākai informācijai, ieskaitot mūsu datu apstrādes līgumu.
Infrastruktūras drošība
Nulles uzticamības arhitektūra
Katrs API pieprasījums prasa derīgu JWT, ko izsniegusi Aether365 autentifikācijas sistēma pēc Microsoft Entra autentifikācijas. JWT tiek validēts katrā pieprasījumā:
- RS256 paraksta verificēšana pret Aether365 JWKS galapunktu
- Tokena derīguma termiņa pārbaude
- Izdevēja un auditorijas verificēšana
Nav neautentificētu API galapunktu, izņemot /public/config (kas atgriez tikai platformas līmeņa iestatījumus, piemēram, uzturēšanas režīmu).
Nomnieku izolācija
Katrs datubāzes vaicājums ietver nomnieka ID filtru, kas iegūts no autentificētā JWT - nevis no pieprasījuma parametriem. Arhitektūras ziņā nav iespējams vaicāt cita nomnieka datus caur API.
Skenēšanas darba slodzes darbojas izolētās, īslaicīgās skaitļošanas vidēs. Katram skenēšanas uzdevumam ir:
- Nav pastāvīgas glabātuves
- Nav starpnomnieku tīkla piekļuves
- Dedikēta service role ar minimālajām nepieciešamajām atļaujām
- Automātiska pārtrauksana pēc pabeigšanas
Noslēpumu pārvaldība
Lietojumprogrammas akreditācijas dati (Microsoft Entra klienta ID un noslēpums) tiek glabāti šifrētā noslēpumu glabātuvē. Tie:
- Nekad netiek glabāti vides mainīgajos
- Nekad netiek rakstīti žurnālos
- Tiek iegūti izpildes laikā un tiek turēti atmiņā tikai skenēšanas ilgumā
- Tiek rotēti pēc grafika
Konta drošība
Autentifikācija
Aether365 izmanto Microsoft kā identitātes nodrošinātāju. Jūs pierakstāties ar savu Microsoft kontu caur OpenID Connect. Atsevišķa Aether365 parole nepastāv.
Daudzfaktoru autentifikācija
MFA tiek nodrošināta caur jūsu Microsoft konta nosacītās piekļuves politikām. Aether365 pārņem visas MFA prasības, ko jūsu Microsoft nomnieks uzspiez.
Sesiju pārvaldība
Piekļuves tokeni ir īslaicīgi JWT. Atsvaidzināšanas tokeni tiek glabāti jūsu pārlūka lokālajā glabātuvē un tiek rotēti lietojumā. Izrakstīšanās nekavējoties anulē jūsu sesiju.
Audita izsekošana
Katra darbība, kas veikta Aether365 informācijas panelī vai API, tiek reģistrēta audita izsekošanā: kas veica darbību, kad un no kuras IP adreses. Skatiet Audita izsekošana.
Atbildīga atklāšana
Ja atklājat drošības problēmu Aether365, lūdzu, ziņojiet uz security@aether365.io. Mēs apstiprināsim saņemsanu 24 stundu laikā un centīsimies atrisināt kritiskas problēmas 72 stundu laikā. Paslaik mums nav publiskas kļūdu atlīdzību programmas, bet mēs ar ziņotāju atļauju atzīsim viņus laidiena piezīmēs.