PhotoRobot безбедност – преглед
Овај документ представља преглед безбедности система PhotoRobot. Он приказује принципе безбедносног дизајна компаније PhotoRobot, кључне техничке контроле и оперативне мере заштите као подршку проценама ризика у предузећима.
PhotoRobot Cloud је cloud-native SaaS платформа која у потпуности ради на платформи Google Cloud Platform (GCP), осмишљена у складу са принципима безбедности, поузданости и заштите приватности већ у фази пројектовања (privacy-by-design). Платформа омогућава аутоматизоване workflow-е фотографисања производа уз поуздану контролу приступа, безбедну обраду података и континуитет пословања.
Кључни принципи
- Cloud-native дизајн на савременој и отпорној инфраструктури.
- Усклађеност са zero-trust моделом: сваки приступ је аутентификован, анонимног приступа нема.
- Безбедност по подразумеваним поставкама: шифровање, SSO, ауторизација заснована на улогама.
- Оперативна транспарентност: праћење, евидентирање, одговорност.
Инфраструктура и локација
- Cloud провајдер: Google Cloud Platform (GCP)
- Регион: europe-west4 (Холандија)
- Архитектура: један регион са аутоматизованим резервним копијама
Аутентификација и контрола приступа
- SSO преко сервиса Google Identity
- Без локалних лозинки унутар система PhotoRobot Cloud
- Сложеност лозинки намеће Google, а не апликација
- RBAC улоге: Production, Backstage, Retoucher
Заштита података
- Шифровање при преносу: TLS 1.2+
- Шифровање података у мировању: AES-256 (кључеви којима управља GCP)
- GCP Shielded VM машине и заштите по индустријским стандардима
Праћење и безбедносне контроле
- Еквивалент SIEM-а: GCP Cloud Logging & Monitoring
- Ревизијски логови корисничких радњи и системских догађаја
- Упозорења о аномалијама и оперативним проблемима
Континуитет пословања
- Свакодневне резервне копије кључних скупова података
- Опоравак од катастрофе: један регион уз процедуре за повраћај података
- Висока доступност захваљујући инфраструктури којом управља GCP
Коришћење вештачке интелигенције
- Само OCR (Google Vision) за издвајање текста
- Без вештачке интелигенције која доноси одлуке
- Потпун људски надзор и одговорност
PhotoRobot Cloud одржава безбедно радно окружење захваљујући инфраструктури Google Cloud, водећој у индустрији, и ригорозном интерном управљању.