PhotoRobot Security - Обзор

Этот документ служит обзором безопасности PhotoRobot. В ней представлены принципы проектирования безопасности PhotoRobot, основные технические меры контроля и оперативные меры защиты для поддержки оценки рисков предприятия.

PhotoRobot Cloud — это облачная SaaS-платформа, полностью работающая на Google Cloud Platform (GCP), разработанная с принципами безопасности, надёжности и конфиденциальности по дизайну. Платформа обеспечивает автоматизированные рабочие процессы фотографирования продукции с надёжным контролем доступа, безопасной обработкой данных и непрерывностью работы.

‍

‍

Ключевые принципы

• Облачный дизайн в современной, устойчивой инфраструктуре.
• С нулевым доверием: весь доступ аутентифицирован; Анонимного доступа нет.
• Безопасность по умолчанию: шифрование, SSO, авторизация на основе ролей.
• Операционная прозрачность: мониторинг, журналирование, подотчётность.

‍

‍

Инфраструктура и расположение

• Облачный провайдер: Google Cloud Platform (GCP)
• Регион: европа-запад4 (Нидерланды)
• Архитектура: Однорегионная система с автоматизированным резервным копированием

‍

‍

Аутентификация и контроль доступа

• SSO через Google Identity
• Нет локальных паролей внутри PhotoRobot Cloud
• Сложность паролей обеспечивается Google, а не приложением
• Роли в RBAC: Продакшн, Бэкстейс, Ретушер

‍

‍

Защита данных

• Шифрование в процессе: TLS 1.2+
• Шифрование в состоянии покоя: AES-256 (ключи, управляемые GCP)
• Виртуальные машины с экранированием GCP и отраслевые стандарты защиты

‍

‍

Контроль и контроль безопасности

• Эквивалент SIEM: GCP Cloud Log and Monitoring
• Журналы аудита действий пользователей и системных событий
• Оповещение об аномалиях и операционных проблемах

‍

‍

Оперативная непрерывность

• Ежедневные резервные копии основных наборов данных
• Аварийное восстановление: один регион с процедурами восстановления
• Высокая доступность благодаря инфраструктуре, управляемой GCP

‍

‍

Использование ИИ

• Только OCR (Google Vision) для извлечения текста
• Нет ИИ, принимающего решения
• Полный человеческий контроль и подотчётность

PhotoRobot Cloud поддерживает безопасную операционную среду, используя передовую в отрасли инфраструктуру Google Cloud и строгое внутреннее управление.