PhotoRobot standard za evidentiranje i praćenje
Ovaj dokument definiše PhotoRobot standard za evidentiranje i praćenje (Logging & Monitoring Standard). On detaljno opisuje na koji način PhotoRobot prikuplja, skladišti i analizira logove i metrike radi obezbeđivanja bezbednosti, performansi i operativne preglednosti. Standard podržava usklađenost sa ugovornim obavezama kompanije PhotoRobot po osnovu DPA i SLA.
Ciljevi
- Otkrivanje anomalija i bezbednosnih događaja
- Obezbeđivanje detaljnih forenzičkih mogućnosti
- Podrška kontinuitetu poslovanja i reagovanju na incidente
- Obezbeđivanje potpune sledivosti kroz sve sisteme
Izvori logova
- Logovi aplikacija
- Logovi pristupa
- Logovi autentifikacije/autorizacije
- API logovi
- Logovi infrastrukture (GCP)
Platforma za evidentiranje
- GCP Cloud Logging (centralizovano)
- Logovi se skladište u regionu EU
- Zaštićeni od neovlašćenog pristupa
- Rok čuvanja usklađen sa poslovnim i regulatornim potrebama
Platforma za praćenje
- Gugl klaud monitoring
- Kontrolne table za ključne metrike
- Upozorenja o bezbednosnim signalima i dostupnosti sistema
- Okidači zasnovani na pragu vrednosti
Čuvanje logova
- Rok čuvanja definisan za svaku vrstu loga
- Osetljivi logovi čuvaju se najkraće potrebno vreme
- Primenjuju se automatske politike životnog ciklusa
Upozorenja
- Bezbednosna upozorenja se izdaju za:
- anomalni pokušaji prijavljivanja
- neobični obrasci obrade
- problemi u infrastrukturi
- Obaveštenja se šalju inženjerskom timu
Kontrola pristupa logovima
- Logovima mogu da pristupe isključivo ovlašćena lica
- Svaki pristup logovima se takođe evidentira
- Primenjuje se princip najmanjih privilegija
Forenzička upotreba
- Logovi podržavaju istrage incidenata
- Kombinuju se sa drugom telemetrijom radi konteksta
- Stroga zaštita od neovlašćenih izmena putem kontrola kojima upravlja GCP