ממשל וביטחון
הרשת לא מדברת החוצה.
גם הכלי שמנהל אותה לא צריך.
רוב הכלים בקטגוריה הזו מניחים ענן: הרשמה, טוקן, פיד שמתעדכן מהאינטרנט. ברשת מופרדת ההנחה הזו פוסלת את הכלי בשלב הראשון של הבדיקה. Regulaxy נבנה בצד השני של הגבול הזה, כי שם הוא נכתב מלכתחילה.
מה נבדק אצלכם
- יציאה לאינטרנט
- אין. אין CDN, אין טלמטריה, אין בדיקת רישוי מקוונת ואין פיד חי.
- מיקום הנתונים
- בסיס נתונים שלכם, על שרתים שלכם. המצאי לא עוזב את הרשת בשום שלב.
- עדכוני מוצר
- חבילה חתומה שמועברת פנימה בערוץ שלכם, עם checksum שמתפרסם בנפרד.
- פיד חולשות
- תיקייה שמנוטרת. הקובץ נכנס בערוץ שכבר מאושר אצלכם, והמערכת קוראת אותו משם.
מה נשבר היום
התיאום מתבצע בערוץ שאי אפשר לבקר.
כשאין כלי, התיאום עובר לטלפון, לפתק ולקבוצה. זה עובד — עד הפעם שבה מישהו מתחלף.
הידע יושב אצל אדם
מי בעל המערכת, מי מחליף אותו, ואיזו מערכת אסור להשבית יחד עם איזו — כל זה יושב בראש של מישהו. תחלופת כוח אדם מוחקת אותו.
כלי שנפסל בשלב הבדיקה
כלי שדורש חיבור יוצא נפסל בסקר הסיכונים, גם אם הפונקציונליות שלו מתאימה. ואז חוזרים לאקסל.
אין תיעוד שאפשר להגיש
בביקורת פנימית מבקשים להראות את התהליך. מה שיש זה קבצים מקומיים ותכתובת, ולא רשומה אחת שאפשר לייצא.
מה משתנה
אותה רשת, כלי אחד שמכיר את הכללים שלה.
ידע שנשמר במערכת
בעלים, אנשי קשר, קישוריות בין מערכות ותדירות עדכון — נשמרים ברשומה, לא בזיכרון. עובד חדש מקבל את התמונה ביום הראשון.
התקנה שעוברת סקר
רכיב אחד בצד השרת, בסיס נתונים אחד, אימות מול ה‑AD שלכם. אין תלות ברכיב חיצוני בזמן ריצה.
ראיות מוכנות מראש
יומן ביקורת, אישורים עם חותמת זמן וייצוא מעוצב. הראיה קיימת לפני שביקשו אותה.
רכש
מה שנדרש בדרך כלל למכרז — ומה שאין לנו.
הרשימה הבאה נכתבה כדי לחסוך לכם סבב שאלות. היכן שאין לנו תשובה, כתוב שאין.
מסמך ארכיטקטורה
רכיבים, פורטים, הרשאות נדרשות וגבול הרשת. זמין לבקשה.
שאלון אבטחה
מענה מוכן מראש למרבית השאלות הסטנדרטיות, כדי לקצר סבב של שישה שבועות לשניים.
נגישות
הצהרת נגישות לאתר קיימת. דוח התאמה למוצר עצמו עדיין לא — ואנחנו לא נטען אחרת עד שיהיה.
היכולות שנוגעות לזה
הדפים שמסבירים איך כל אחד מהם עובד בפועל.
שאלות
שאלות שנשאלות בפועל
נתחיל מהשאלון, לא מההדגמה.
אם התהליך אצלכם מתחיל בסקר סיכונים, נשלח את מסמך הארכיטקטורה ואת המענה לשאלון לפני הפגישה.