Drošība kā pamats.

• Šifrēšana pārsūtīšanas laikā. Visi savienojumi ar pakalpojumu izmanto TLS 1.2 vai jaunāku versiju ar mūsdienīgiem šifru komplektiem. HSTS tiek piemērots.
• Šifrēšana glabāšanā. Sensitīvie lauki — alga, darbinieku identifikatori, e-pasta adreses, demogrāfiskie atribūti, veiktspējas vērtējumi — tiek šifrēti kolonnu līmenī ar atsevišķu datu šifrēšanas atslēgu katram nomniekam. Nomnieku atslēgas tiek iesaiņotas ar klienta pārvaldītu atslēgu aparatūras nodrošinātā atslēgu pārvaldības pakalpojumā. Atklāta teksta atslēgas nekad neatstāj šifrēšanas moduļa robežas.
• Nomnieku izolācija. Katrs datubāzes vaicājums tiek ierobežots uz nomnieka identifikatoru, izmantojot ietvara līmeņa aizsardzību. Piekļuve starp nomniekiem tiek uzskatīta par kritiska smaguma kļūdu, un to aptver īpaši integrācijas testi katram aizsargātajam galapunktam.
• Dublējumi. Šifrēti, ES rezidenti, rotēti pēc dokumentēta grafika. Atjaunošanas procedūras tiek periodiski pārbaudītas.

• Daudzfaktoru autentifikācija. Pieejama katrai lomai; vai nu autentifikatora lietotnes kods, vai piekļuves atslēga. Administratori var piemērot MFA visā organizācijā ar pašapkalpošanās politikas slēdzi.
• Uz lomām balstīta piekļuves kontrole. Īpašnieks, administrators, HR vadītājs, analītiķis, skatītājs. Atļaujas tiek izvērtētas servera pusē katram aizsargātajam pieprasījumam — UI slēpšana nekad nav vienīgā kontrole.
• Pēdējā īpašnieka aizsardzība. Platforma atsakās no destruktīvām lomu izmaiņām, kas atstātu organizāciju bez īpašnieka.
• Sesiju kontrole. Sīkfaili ir tikai HTTP, droši un same-site. Sesijas beidzas pēc 30 neaktivitātes minūtēm un 12 stundām absolūti; sensitīvām darbībām nepieciešama atkārtota autentifikācija.
• SSO un SCIM. SAML 2.0 vienotā pieteikšanās un SCIM nodrošināšana ir pieejama uzņēmumu klientiem; shēma atbalsta katras organizācijas autentifikācijas konfigurāciju, lai SSO varētu piemērot visā organizācijā.

Katra sensitīvo datu lasīšana vai rakstīšana tiek reģistrēta tikai pievienojamā audita žurnālā. Žurnāls fiksē izpildītāju, darbību, resursu, laika zīmogu un pieprasījuma identifikatoru, kas korelē ar lietojumprogrammas žurnāliem. Audita ierakstus nevar mainīt vai dzēst, tostarp Calbarry. Organizāciju administratori var vaicāt savu žurnālu platformā, lai atbalstītu pašapkalpošanās atbilstības pienākumus saskaņā ar Direktīvas 7. pantu.

Audita žurnāls tiek glabāts septiņus (7) gadus, atbilstoši ilglaicīgajām atalgojuma vienlīdzības atbilstības pierādījumu vajadzībām.

• Datu glabāšana tikai ES. Produkcijas dati tiek glabāti un apstrādāti tikai Eiropas Savienībā. Neviens produkcijas dats neatstāj EEZ.
• Mazākās privilēģijas. Lietojumprogramma darbojas kā datubāzes loma bez atļaujas mainīt vai dzēst audita ierakstus; tikai migrācijas loma var mainīt shēmu. Calbarry personāla privileģētā piekļuve tiek aizsargāta ar MFA, pamatota un reģistrēta.
• Tīkla kontrole. Viss ienākošais trafiks beidzas aiz pārvaldīta CDN ar TLS, ātruma ierobežošanu un DDoS aizsardzību. Iekšējie pakalpojumi nav pieejami publiskajā internetā.
• Noslēpumu pārvaldība. Neviens noslēpums netiek ievietots avota kodā. Produkcijas noslēpumi tiek iegūti no pārvaldītas noslēpumu krātuves un rotēti pēc dokumentēta grafika.

• Tipu droša koda bāze ar stingru statisko analīzi; drošības linting noteikumi bloķē izplatītas ievainojamību klases pirms koda pārskatīšanas.
• Testi ir obligāti katram aizsargātajam galapunktam, tostarp nomnieku izolācijas un uz lomām balstītas piekļuves pārbaudes. Pārklājuma sliekšņi ierobežo apvienošanu.
• Atkarības ir piesaistītas, pārbaudītas par zināmām ievainojamībām katrā būvē un atjauninātas pēc ritoša grafika.
• Noslēpumu skenēšana darbojas katrā commit. Pirms-commit āķi bloķē izplatītas kļūdas (atkļūdošanas žurnāli, kodā ierakstīti akreditācijas dati).
• Datubāzes migrācijas pēc noklusējuma ir tikai uz priekšu. Destruktīvām operācijām nepieciešams skaidrs operatora apstiprinājums.

• Incidentu reaģēšana. Dokumentēts incidentu reaģēšanas plāns, kas aptver atklāšanu, ierobežošanu, novēršanu, atjaunošanu un pēc-incidenta pārskatīšanu. Paziņojums par personas datu pārkāpumu 72 stundu laikā pēc tā konstatēšanas, kā to prasa GDPR 33. pants.
• Žurnālošana un uzraudzība. Strukturēti žurnāli ar pieprasījuma-id korelāciju. PII lauki tiek maskēti pirms tie sasniedz žurnāla galamērķi. Brīdinājumi tiek aktivizēti par autentifikācijas anomālijām, kļūdu pieaugumiem un integritātes pārbaužu neizdošanos.
• Darbības nepārtrauktība. Multi-AZ infrastruktūra ES darbības reģionā; dokumentētie atjaunošanas laika un atjaunošanas punkta mērķi ir norādīti DPA.

Iepriekš minētās kontroles ir izstrādātas atbilstoši SOC 2 Type II un ISO/IEC 27001 prasībām. Neatkarīga trešās puses sertifikācija ir plānā un tiks veikta pie ieņēmumu sliekšņa, kur tā ir komerciāli pamatota. Līdz tam klienti var paļauties uz līgumsaistībām DPA, šeit uzskaitītajām kontrolēm un audita tiesībām, kas noteiktas mūsu līgumā.

Ja uzskatāt, ka esat atradis Calbarry ietekmējošu drošības problēmu, lūdzu, ziņojiet par to, izmantojot saziņas veidlapu, ar “Security disclosure” ziņojuma tēmas rindā. Lūdzu, nepublicējiet detaļas, kamēr mums nav bijusi saprātīga iespēja to izpētīt. Mēs apstiprinām ziņojumus divu (2) darba dienu laikā un atzīstam pētniekus, kas pieprasa atzīšanu.