PhotoRobot стандард за евидентирање и праћење
Овај документ дефинише PhotoRobot стандард за евидентирање и праћење (Logging & Monitoring Standard). Он детаљно описује на који начин PhotoRobot прикупља, складишти и анализира логове и метрике ради обезбеђивања безбедности, перформанси и оперативне прегледности. Стандард подржава усклађеност са уговорним обавезама компаније PhotoRobot по основу DPA и SLA.
Циљеви
- Откривање аномалија и безбедносних догађаја
- Обезбеђивање детаљних форензичких могућности
- Подршка континуитету пословања и реаговању на инциденте
- Обезбеђивање потпуне следивости кроз све системе
Извори логова
- Логови апликација
- Логови приступа
- Логови аутентификације/ауторизације
- API логови
- Логови инфраструктуре (GCP)
Платформа за евидентирање
- GCP Cloud Logging (централизовано)
- Логови се складиште у региону ЕУ
- Заштићени од неовлашћеног приступа
- Рок чувања усклађен са пословним и регулаторним потребама
Платформа за праћење
- Гугл клауд мониторинг
- Контролне табле за кључне метрике
- Упозорења о безбедносним сигналима и доступности система
- Окидачи засновани на прагу вредности
Чување логова
- Рок чувања дефинисан за сваку врсту лога
- Осетљиви логови чувају се најкраће потребно време
- Примењују се аутоматске политике животног циклуса
Упозорења
- Безбедносна упозорења се издају за:
- аномални покушаји пријављивања
- необични обрасци обраде
- проблеми у инфраструктури
- Обавештења се шаљу инжењерском тиму
Контрола приступа логовима
- Логовима могу да приступе искључиво овлашћена лица
- Сваки приступ логовима се такође евидентира
- Примењује се принцип најмањих привилегија
Форензичка употреба
- Логови подржавају истраге инцидената
- Комбинују се са другом телеметријом ради контекста
- Строга заштита од неовлашћених измена путем контрола којима управља GCP