PhotoRobot bezbednost – pregled
Ovaj dokument predstavlja pregled bezbednosti sistema PhotoRobot. On prikazuje principe bezbednosnog dizajna kompanije PhotoRobot, ključne tehničke kontrole i operativne mere zaštite kao podršku procenama rizika u preduzećima.
PhotoRobot Cloud je cloud-native SaaS platforma koja u potpunosti radi na platformi Google Cloud Platform (GCP), osmišljena u skladu sa principima bezbednosti, pouzdanosti i zaštite privatnosti već u fazi projektovanja (privacy-by-design). Platforma omogućava automatizovane workflow-e fotografisanja proizvoda uz pouzdanu kontrolu pristupa, bezbednu obradu podataka i kontinuitet poslovanja.
Ključni principi
- Cloud-native dizajn na savremenoj i otpornoj infrastrukturi.
- Usklađenost sa zero-trust modelom: svaki pristup je autentifikovan, anonimnog pristupa nema.
- Bezbednost po podrazumevanim postavkama: šifrovanje, SSO, autorizacija zasnovana na ulogama.
- Operativna transparentnost: praćenje, evidentiranje, odgovornost.
Infrastruktura i lokacija
- Cloud provajder: Google Cloud Platform (GCP)
- Region: europe-west4 (Holandija)
- Arhitektura: jedan region sa automatizovanim rezervnim kopijama
Autentifikacija i kontrola pristupa
- SSO preko servisa Google Identity
- Bez lokalnih lozinki unutar sistema PhotoRobot Cloud
- Složenost lozinki nameće Google, a ne aplikacija
- RBAC uloge: Production, Backstage, Retoucher
Zaštita podataka
- Šifrovanje pri prenosu: TLS 1.2+
- Šifrovanje podataka u mirovanju: AES-256 (ključevi kojima upravlja GCP)
- GCP Shielded VM mašine i zaštite po industrijskim standardima
Praćenje i bezbednosne kontrole
- Ekvivalent SIEM-a: GCP Cloud Logging & Monitoring
- Revizijski logovi korisničkih radnji i sistemskih događaja
- Upozorenja o anomalijama i operativnim problemima
Kontinuitet poslovanja
- Svakodnevne rezervne kopije ključnih skupova podataka
- Oporavak od katastrofe: jedan region uz procedure za povraćaj podataka
- Visoka dostupnost zahvaljujući infrastrukturi kojom upravlja GCP
Korišćenje veštačke inteligencije
- Samo OCR (Google Vision) za izdvajanje teksta
- Bez veštačke inteligencije koja donosi odluke
- Potpun ljudski nadzor i odgovornost
PhotoRobot Cloud održava bezbedno radno okruženje zahvaljujući infrastrukturi Google Cloud, vodećoj u industriji, i rigoroznom internom upravljanju.