Zaufanie · Bezpieczeństwo
Bezpieczeństwo wbudowane w phaf.
phaf działa na Twojej infrastrukturze. Ta strona wymienia mechanizmy bezpieczeństwa, które produkt ma dziś — nic więcej.
- 01Instalowany przez Ciebie
- 02Twoje dane zostają u Ciebie
- 03Brak dostępu ze strony Spectro
Hosting
Twoje serwery. Twoje dane.
01
Instalowany przez Ciebie
phaf jest instalowany na Twoich serwerach lub w Twojej chmurze prywatnej (Windows Server). Nie jest usługą SaaS.
02
Twoje dane zostają u Ciebie
Pliki, wiadomości, logi i poświadczenia są przechowywane na Twoich serwerach i w bazie danych aplikacji (SQLite lub SQL Server).
03
Brak dostępu ze strony Spectro
Spectro Web Solutions nie ma dostępu do Twojej instalacji, a phaf nie wysyła telemetrii. Widzimy tylko to, co sam udostępnisz wsparciu.
Mechanizmy kontrolne
Co robi produkt.
W transmisji
- FTPS domyślnie używa TLS 1.2 lub 1.3.
- Połączenia SFTP działają przez SSH, z uwierzytelnianiem hasłem lub kluczem.
- Alerty e-mail są wysyłane przez SMTP z TLS 1.2 jako wersją minimalną.
- Połączenia SQL Server obsługują szyfrowanie TLS i weryfikację certyfikatu serwera.
- Konsola WWW jest publikowana przez HTTPS (TLS 1.2+) za Twoim reverse proxy, na przykład IIS lub nginx.
W spoczynku
- Hasła, klucze i inne sekrety są szyfrowane AES-256-GCM.
- Klucz główny jest generowany na Twoim serwerze i nigdy go nie opuszcza.
- Sekrety nigdy nie są ponownie pokazywane po zapisaniu — konektory jedynie się do nich odwołują.
- Hasła użytkowników są przechowywane jako solone skróty scrypt, nigdy jawnym tekstem.
- Pliki wiadomości leżą na Twoich dyskach: chroń je szyfrowaniem dysku lub woluminu (na przykład BitLocker).
Kontrola dostępu
- Dostęp oparty na rolach z czterema rolami: administrator, standard (edycja przepływów), support i user (tylko podgląd).
- Uwierzytelnianie dwuskładnikowe (TOTP), opcjonalne lub obowiązkowe dla wszystkich użytkowników.
- Polityka haseł: długość, złożoność, wygasanie, ponowne użycie i wyłączanie nieaktywnych kont.
- Blokada konta po kolejnych nieudanych logowaniach i sesje, które wygasają.
- Listy dozwolonych i zablokowanych adresów IP dla konsoli, Admin API i Flow API.
- Tokeny API z datą ważności, które można unieważnić lub wygenerować ponownie.
Audyt i monitorowanie
- Dziennik audytu logowań, zmian uwierzytelniania dwuskładnikowego, zmian haseł oraz każdego utworzenia, zmiany i usunięcia.
- Każdy wpis zawiera kto, co, kiedy, z jakiego adresu IP i z jakim wynikiem.
- Zdarzenia audytu można przekazywać do Twojego SIEM przez syslog (UDP lub TCP, format CEF).
- Pełna historia każdej wiadomości: status, logi i same pliki.
- Alerty e-mail o błędach i przed wygaśnięciem certyfikatów.
Protokoły
Obsługiwane protokoły i ich szyfrowanie.
| Protokół | Szyfrowanie | Uwagi |
|---|---|---|
| SFTP | SSH | Uwierzytelnianie hasłem lub kluczem. Połączenia klienckie z serwerami partnerów. |
| FTPS | TLS 1.2 / 1.3 | Jawny lub niejawny TLS. Starsze wersje TLS tylko wtedy, gdy włączysz je dla starszego partnera. |
| FTP | Brak | Bez szyfrowania. Używaj tylko w zaufanych sieciach lub gdy partner nie oferuje nic innego. |
| SMB / foldery sieciowe | Windows (SMB) | Szyfrowanie i dostęp zgodnie z konfiguracją Twojego serwera plików Windows. |
| SQL Server | TLS (TDS) | Włącz szyfrowanie i weryfikację certyfikatu dla każdego połączenia. |
| SMTP (alerty) | TLS 1.2+ | STARTTLS lub niejawny TLS do Twojego serwera pocztowego. |
| Konsola WWW i API | HTTPS przez reverse proxy | TLS kończy się na Twoim IIS lub nginx, z Twoim własnym certyfikatem. |
Dobre praktyki
W tych mechanizmach stosujemy dobre praktyki ISO 27001 i CIS.
Tylko tam, gdzie możemy pokazać działanie mechanizmu w produkcie. To nie jest certyfikacja.
| Obszar | Jak phaf to realizuje |
|---|---|
| Kontrola dostępu | Role, minimalne uprawnienia, uwierzytelnianie dwuskładnikowe, polityka haseł, blokada konta. |
| Kryptografia | AES-256-GCM dla sekretów, scrypt dla haseł, TLS 1.2+ dla wychodzących połączeń FTPS i SMTP. |
| Logowanie i monitorowanie | Dziennik audytu z użytkownikiem, adresem IP i wynikiem; eksport syslog w formacie CEF. |
| Bezpieczna konfiguracja | Nagłówki bezpieczeństwa w konsoli WWW (CSP, X-Frame-Options, nosniff), ciasteczka HttpOnly i SameSite, ochrona przed CSRF. |
| Zarządzanie sekretami | Poświadczenia nigdy nie są ponownie wyświetlane, można je współdzielić między konektorami i zmieniać w jednym miejscu. |
| Ograniczenia sieciowe | Listy dozwolonych i zablokowanych adresów IP dla zasobu i użytkownika. |
Prywatność
GDPR.
phaf pomaga Ci wypełniać Twoje obowiązki
To Ty decydujesz, jakie dane osobowe przepływają przez phaf, gdzie są przechowywane i jak długo. Kontrola dostępu, dziennik audytu i historia wiadomości pomagają wykazać, kto miał do czego dostęp.
Umowa powierzenia przetwarzania danych
Umowa powierzenia przetwarzania danych (DPA) jest dostępna na życzenie dla klientów, którzy udostępniają nam dane w ramach wsparcia.
Lokalizacja danych
Ponieważ phaf działa na Twojej infrastrukturze, dane pozostają w wybranym przez Ciebie kraju i centrum danych.
Certyfikacje
Gdzie jesteśmy.
phaf nie posiada obecnie certyfikacji SOC 2, ISO 27001, FIPS 140 ani Drummond. Gdy uzyskamy certyfikację, opublikujemy ją tutaj.
Twoja część
Zalecana konfiguracja po Twojej stronie
- Publikuj konsolę WWW wyłącznie przez HTTPS, za reverse proxy.
- Włącz szyfrowanie i weryfikację certyfikatu w połączeniach SQL Server.
- Szyfruj dyski z plikami wiadomości i bazą danych aplikacji.
- Ogranicz dostęp do folderu z kluczem głównym i bezpiecznie wykonuj jego kopię zapasową.
- Aktualizuj system operacyjny i phaf.
Żądania
DPA, kwestionariusz bezpieczeństwa lub zgłoszenie podatności.
Poproś o naszą umowę powierzenia przetwarzania danych lub odpowiedzi na Twój kwestionariusz bezpieczeństwa. Aby zgłosić podatność, wybierz ten temat i nie podawaj szczegółów exploita, dopóki nie odpowiemy.