🛅 🎑 🤦🏼 Gravador de vídeo para administrador: por que nós e nossos clientes precisamos gravar sessões em Cloud-152 🖍️ 🚣🏿 👇🏻

Qualquer que seja a proteção na nuvem, as pessoas ainda a controlam. Administradores com um nível elevado de acesso são usuários privilegiados, seu trabalho também deve ser monitorado e não deve exceder sua autoridade. Se, após a intervenção do administrador, surgir um problema, os logs de eventos padrão nem sempre ajudarão a investigar os motivos: muitas outras informações são armazenadas lá, um período de retenção suficiente nem sempre é configurado e o próprio administrador, se desejado, pode excluir registros.

Para investigar incidentes, usamos não apenas os registros do dispositivo final, mas também um sistema de controle do provedor de serviços de TI (SKDPU). Ele registra todas as ações dos engenheiros DataLine da Cloud-152. Esta nuvem é certificada de acordo com os requisitos da FZ-152 e Ordem nº 17 do FSTEC da Rússia para GIS, certificada de acordo com o padrão PCI DSS e está incluída no escopo do certificado de acordo com ISO / IEC 27001: 2013. Portanto, o SKDPU também ajuda a cumprir os requisitos de leis e padrões.

O sistema também é usado se você precisar ajudar o cliente e se conectar aos servidores do seu sistema de informação de dados pessoais (ISPDN). O acesso de nossos administradores ao S3 e alguns outros sistemas também é controlado por meio do SKDPU.