אבטחה ופרטיות
המידע של הארגון מוגן בשכבות
ההגנה במשימה לא תלויה בכך שהמסך מסתיר כפתור. היא בנויה משכבות: הפרדה בין לקוחות, הרשאות בשרת, הזדהות חזקה, ורישום של כל פעולה חשובה.
הפרדה בין לקוחות
- כל לקוח מקבל מערכת נפרדת, עם מסד נתונים משלו, כתובת משלו והגדרות משלו
- המידע של ארגון אחד לא נמצא באותו מקום עם המידע של ארגון אחר
- בתוך המערכת, מנהל ארגון רואה רק את הארגונים שהוא חבר בהם
הרשאות שנאכפות בשרת
- כל בקשה למידע נבדקת מול ההרשאות של המשתמש בשכבת מסד הנתונים, לא רק במסך
- גם מי שמנסה לעקוף את הממשק לא יקבל מידע שאין לו זכות לראות
- מסך ״תפקידים והרשאות״ שבו כל יכולת היא הרשאה נפרדת לכל תפקיד, בלי הרשאות נסתרות
- קבצים מצורפים נפתחים בקישור זמני, ורק למי שמורשה לראות את המשימה
- דוחות מופצים רק למשתמשי המערכת, וכל נמען רואה רק את מה שמותר לו
הזדהות וכניסה
- אימות דו-שלבי לתפקידי ניהול רגישים, ופעולות רגישות דורשות אימות עדכני
- חסימה אוטומטית אחרי ניסיונות כניסה כושלים
- ניתוק אוטומטי אחרי חוסר פעילות, עם אזהרה מראש והמשך עבודה בלחיצה
- שינוי סיסמה עצמי, ואיפוס על ידי מי שמורשה לכך
נעילת אפליקציה בטלפון
- האפליקציה ננעלת אחרי זמן ללא פעילות
- פתיחה בקוד בן ארבע ספרות, או בטביעת אצבע וזיהוי פנים דרך מנגנון הזיהוי של המכשיר
- נעילה מיידית בלחיצה
- מנהל מורשה יכול לאפס את קוד הנעילה של משתמש
יומנים ובקרה
- יומן פעולות לפעולות רגישות כמו מחיקה, שינוי הרשאה ושחזור חשבון, עם שם המבצע והזמן
- בדיקת גישה: מנהל מורשה יכול לבדוק מי רואה כל ארגון
- ניטור בריאות המערכת, כדי לזהות תקלות לפני שמדווחים עליהן
- תקופת שמירת היומנים נקבעת בהגדרות
שמירה, גיבוי ושחזור
- המערכת מגבה את עצמה, וקיים גם גיבוי חיצוני שנבדק
- משתמש שנמחק מושבת, ואפשר לשחזר אותו במלואו לפני מחיקה סופית
- מדיניות שמירת מידע שהארגון קובע
- נערכה סריקת אבטחה לכל המערכת ובדיקת הרשאות מקיפה
סימולטור הרשאות
בדקו מה כל תפקיד רואה
בחרו תפקיד, וראו אילו ארגונים, מחלקות ומשימות פתוחים בפניו.
בחרו תפקיד, וראו מה הוא רואה:
מנהל ״מבני ציבור״
רואה רק את הארגונים שהוא חבר בהם
מבני ציבור
תחזוקהניקיון
חינוך(מוסתר)
מתקניםביטחון
הרשאות לדוגמה
- יצירת משימותמותר
- צפייה בדוחותמותר
- יצירת הפצות אוטומטיותמותר
- מחיקת אתריםחסום
- ניהול משתמשים והרשאותחסום
- הגדרות מערכת ויומניםחסום
משימות
רואה 4 מתוך 8
- 1290בדיקת מזגן בחדר הישיבותמבני ציבור · תחזוקה
- 1277תיקון נזילה בקומה 2מבני ציבור · תחזוקה
- 1284תיקון תאורה בחניוןמבני ציבור · תחזוקה
- 1295ניקיון אולם לפני אירועמבני ציבור · ניקיון
- 1301החלפת מנעול בשער הצפוניחסום
- 1304בדיקת מצלמות אבטחהחסום
- 1306צביעת גדר בחצרחסום
- 1310תיקון מתקן שתייהחסום
ההגבלה נאכפת בשרת עצמו. גם מי שינסה לעקוף את המסך לא יקבל משימה שאסור לו לראות.
דוגמה עם נתוני דמו. בכל מערכת מגדירים בדיוק אילו הרשאות יש לכל תפקיד.
שקיפות
אנחנו מתארים כאן רק מה שבנוי בפועל במערכת. שאלות על דרישות אבטחה ספציפיות של הארגון שלכם נשמח לבדוק יחד בפגישה.
רוצים לראות את משימה עובדת אצלכם?
השאירו פרטים ונקבע הדגמה קצרה, מותאמת למבנה ולדרכי העבודה של הארגון שלכם.