X2Disk /Mám záujem
Menu +

Bezpečnosť

Zachovajte si kontrolu.
Naplánujte obnovu.

Oboznámte sa s plánovanou ochranou, spôsobom obnovy a obmedzeniami jednotlivých programov.

Plánované — zatiaľ nedostupné

Spoločný základ v každom programe

Oddelenie firiem, menovité identity, vynucované oprávnenia a odobratie prístupu sú súčasťou plánovaného základu programov Basic Free, Basic, Standard a Advanced. Šifrovanie sa vyžaduje pri pripojeniach, uložených dátach aj zálohách. Za tieto ochranné opatrenia zodpovedá poskytovateľ aj v bezplatnom vstupnom programe.

MFA pri bežnom prihlasovaní zákazníkov je takisto plánované vo všetkých štyroch programoch. Opätovná aktivácia zariadenia vyžaduje MFA vlastníka alebo správcu. Podporované metódy overovania, kompatibilita hardvérových kľúčov a postupy obnovy budú potvrdené pri sprístupnení služby; katalóg dnes nepotvrdzuje kompatibilitu konkrétneho kľúča ani aplikácie.

Tri rôzne možnosti obnovy

Kôš pomáha s odstránenými položkami. Verzie súborov uchovávajú ich skorší obsah. Zálohy poskytovateľa uchovávajú body obnovy dát uložených v službe. Tieto mechanizmy majú odlišné obmedzenia a navzájom sa nenahrádzajú.

Basic Free a Basic majú sedemdňový kôš bez verzií súborov. Standard a Advanced pridávajú históriu verzií a nastaviteľné limity histórie a koša v povolenom rozsahu. Premenovanie alebo presun v rámci toho istého priestoru má zachovať identitu súboru a príslušnú históriu. Čistenie histórie nesmie bez upozornenia odstraňovať aktuálne súbory ani zaznamenané nevyriešené konflikty.

Oboznámte sa s profilom obnovy

Schválený profil obnovy na strane poskytovateľa zahŕňa sedem posledných úspešných denných bodov obnovy pre Basic Free a Basic a 30 denných plus 12 týždenných bodov obnovy pre Standard a Advanced. Body obnovy predstavujú uchované stavy; nejde o počet nezávislých kópií.

Ochrana nezávislými zálohami a pravidelné testovanie obnovy sa vyžadujú vo všetkých programoch. Advanced môže po overení podporovať osobitne dohodnutú vyššiu frekvenciu testov a ciele obnovy. Presné umiestnenie kópií, harmonogramy testov a zmluvné ciele sa musia potvrdiť. Tieto profily nezaručujú konkrétny čas obnovy ani hornú hranicu straty dát.

Reagujte na podozrivú aktivitu súborov

Detekcia, upozornenia a ručné núdzové zastavenie sú plánované vo všetkých štyroch programoch. Advanced pridáva automatické pozastavenie zápisu podľa pravidiel. Upozornenie vyzýva zodpovednú osobu na preverenie; pozastavenie mení, ktoré zápisy služba povoľuje.

Standard a Advanced zahŕňajú aj plánovaný antivírus a karanténu pre zákazníkov. Rozsah detekcie a správanie karantény musia byť pred sprístupnením overené a prijaté. Tieto vrstvy prispievajú k ochrane, ale nedokazujú, že každý súbor je bezpečný alebo že sa zastaví každý útok. Pri určovaní automatických reakcií treba zohľadniť aj oprávnené hromadné zmeny.

Použite pravidlá tam, kde sú potrebné

Standard pridáva podrobnejšie záznamy o aktivite. Advanced rozširuje prehľady, súvislosti medzi udalosťami a export a v plánovanom rozsahu zahŕňa mesačnú správu s možnosťou exportu. Auditné záznamy vysvetľujú podporované udalosti; líšia sa od uchovávania predchádzajúceho obsahu súborov.

Advanced pridáva aj uchovávanie aktuálnych súborov podľa jednotlivých priečinkov, pravidlá s lehotou počítanou od poslednej úpravy a upraviteľné dátové profily. Nastaviteľné limity histórie a koša v programe Standard automaticky nezahŕňajú tieto pravidlá pre aktuálne súbory. Povolené nastavenia, obsah správ a lehoty uchovávania budú uvedené pri sprístupnení príslušných funkcií.

Pri výbere kľúčov a regiónov zvážte aj ich dôsledky

Plánovanou predvolenou možnosťou sú kľúče spravované poskytovateľom. Advanced pridáva možnosť kľúčov spravovaných zákazníkom po overení kompatibility a obnovy kľúčov. Kľúče spravované zákazníkom automaticky neznamenajú šifrovanie, ktoré znemožňuje akýkoľvek prístup poskytovateľa.

Basic Free, Basic a Standard používajú pridelený región služby. V programe Advanced je možné pre pracovné dáta a zálohy vybrať z potvrdených podporovaných možností. Dostupné regióny a prípadné záväzné podmienky umiestnenia dát sa ešte musia určiť. Výber regiónu neposkytuje vyhradený fyzický disk, záruku výkonu ani všeobecnú záruku umiestnenia všetkých dát.

Spoznajte plánované možnosti.

Kôš a verzie súborov

Plánované — zatiaľ nedostupné

Vymazanie súboru a nahradenie jeho obsahu sú odlišné udalosti. Kôš umožňuje vrátiť vymazané položky počas lehoty ich uchovávania. História verzií uchováva skorší obsah súborov, aby oprávnený používateľ mohol pracovať s predchádzajúcou verziou tam, kde to vydaná funkcia podporuje.

Basic Free a Basic: plánuje sa sedemdňové uchovávanie v koši bez histórie verzií súborov. V programe Basic Free zdieľajú aktuálne súbory a položky v koši spoločný limit 2 GB. Kôš nepredstavuje dodatočnú kapacitu úložiska.

Standard a Advanced: plánovaný rozsah zahŕňa predchádzajúce verzie súborov s možnosťou nastaviť limity histórie a koša v povolených medziach. Presné lehoty a kapacitné limity potvrdíme samostatne.

Premenovanie alebo presunutie súboru v rámci toho istého priestoru má zachovať jeho identitu a príslušnú históriu. Presuny medzi rôznymi priestormi alebo firmami si vyžadujú samostatné riešenie. Čistenie histórie nesmie bez upozornenia odstrániť aktuálny súbor ani zaznamenaný nevyriešený konflikt. História súborov nesľubuje automatické zlúčenie ani obnovu po každom možnom zlyhaní ukladania v aplikácii.

Šifrovanie a správa kľúčov

Plánované — zatiaľ nedostupné

V celej pripravovanej službe je šifrovanie požiadavkou pre prenášané dáta, uložené dáta aj zálohy. Tieto ochranné opatrenia pokrývajú rôzne časti životného cyklu dát: spojenie používané na prenos súborov, uložené kópie a kópie uchovávané na obnovu.

Basic Free, Basic a Standard: zamýšľaným predvoleným riešením sú kľúče spravované poskytovateľom s definovaným modelom ich obnovy. Advanced: po overení návrhu obnovy a kompatibility pridáva možnosť kľúčov spravovaných zákazníkom.

Kľúče spravované zákazníkom znamenajú viac než výber jedného nastavenia. Podporované riešenie musí vysvetľovať, ako tieto kľúče používajú oprávnené systémy a ako funguje obnova pri strate prístupu ku kľúčom. Musí sa tiež potvrdiť kompatibilita s príslušnými funkciami úložiska a obnovy.

Táto možnosť automaticky neznamená koncové šifrovanie, ktoré bráni akémukoľvek prístupu poskytovateľa, a X2Disk sa neprezentuje ako služba typu zero-knowledge. Podporované možnosti správy kľúčov a ich praktické dôsledky opíšeme skôr, než sa na ne zákazníci budú musieť spoľahnúť.

Pravidlá uchovávania a vymazávania

Plánované — zatiaľ nedostupné

Pravidlá uchovávania určujú, ako dlho sa majú aktuálne súbory uchovávať podľa pravidiel služby. Sú užitočné pri dátach s obmedzenou dobou používania, treba ich však odlišovať od samostatných lehôt pre kôš, predchádzajúce verzie súborov a body obnovy na strane poskytovateľa.

Basic Free, Basic a Standard: plánovaný model pre aktuálne súbory používa jednu lehotu uchovávania počítanú od nahratia. Advanced: pridáva pravidlá podľa priečinkov a uchovávanie počítané od poslednej úpravy, takže rôzne súbory dát sa môžu riadiť odlišnými pravidlami.

Firma môže napríklad potrebovať odlišné pravidlá pre pracovné materiály a súbory uchovávané dlhšie. Advanced má poskytnúť túto flexibilitu pravidiel; povolené nastavenia a podporované kombinácie ešte treba definovať.

Táto funkcia neurčuje pevný harmonogram odstránenia z každej zálohy alebo vrstvy úložiska. Konečný spôsob vymazávania závisí od prijatého technického návrhu. Nastaviteľné limity verzií a koša v programe Standard automaticky nezahŕňajú pravidlá programu Advanced na uchovávanie aktuálnych súborov podľa priečinkov.

MFA a bezpečnostné kľúče

Plánované — zatiaľ nedostupné

Viacfaktorová autentifikácia pridáva k prístupu do účtu ďalší krok overenia. MFA pri bežnom prihlasovaní zákazníkov patrí do plánovaného rozsahu každého programu X2Disk vrátane Basic Free. Výber menšieho programu úložiska by nemal znamenať vzdanie sa tejto základnej ochrany účtu.

Všetky štyri programy: MFA pri bežnom prihlasovaní a povinné overenie vlastníka alebo správcu pri opätovnej aktivácii zariadenia. Interní správcovia zodpovední za infraštruktúru a zálohy majú aj samostatnú povinnosť používať MFA.

Presné metódy autentifikácie, postupy obnovy a kompatibilné hardvérové bezpečnostné kľúče sa ešte definujú a testujú. Názov funkcie preto nepredstavuje prísľub, že konkrétny bezpečnostný kľúč alebo autentifikačná aplikácia už sú podporované.

Medzi praktické otázky firmy, ktorá zvažuje X2Disk, patrí aj to, kto smie opätovne aktivovať zariadenie a ktoré spôsoby prihlasovania môže firma používať. Pokročilejšie pravidlá vynucovania si vyžadujú vlastný potvrdený rozsah. MFA dopĺňa oprávnenia a odvolanie prístupu zariadení; overenej osobe nedáva prístup nad rámec pridelených práv.

Antivírus a karanténa

Plánované — zatiaľ nedostupné

Plánovaná antivírusová funkcia kontroluje súbory na prítomnosť rozpoznaných hrozieb a zahŕňa umiestnenie podozrivých súborov do karantény. Jej účelom je poskytnúť zákazníkovi viditeľnú vrstvu ochrany súborov pri práci so zdieľaným úložiskom popri oprávneniach, zabezpečení účtu a opatreniach na obnovu.

Basic Free a Basic: antivírus a karanténa dostupné zákazníkovi nepatria do rozsahu funkcií týchto programov. Standard a Advanced: táto možnosť je zahrnutá v schválenom rozdelení produktových funkcií a podlieha implementácii a testovaniu pred vydaním.

Tímu, ktorý si vymieňa súbory z viacerých zdrojov, môže táto funkcia poskytnúť ďalší spôsob rozpoznania materiálu, s ktorým sa nemá zaobchádzať ako s bežným pracovným dokumentom. Presný rozsah kontroly, správanie karantény a dostupné úkony používateľov uvedieme pri vydaní funkcie.

Antivírusová detekcia nedokazuje neškodnosť každého súboru a nenahrádza zabezpečenie koncových zariadení ani opatrné zaobchádzanie s neočakávanými dokumentmi. Spoločná prevádzková ochrana platformy X2Disk zostáva povinná v každom programe bez ohľadu na túto funkciu pre zákazníkov.

Nezávislé kópie dát uložených v službe

Plánované — zatiaľ nedostupné

Ochrana dát uložených v X2Disk je oddelená od záložných súborov, ktoré môže nahrať zákazník. Pripravovaná služba zahŕňa nezávislú ochranu zálohami v každom programe, takže základná ochrana firemných súborov nie je vyhradená najvyššiemu programu.

Basic Free a Basic: schválený profil obnovy uchováva sedem najnovších úspešne vytvorených denných bodov. Standard a Advanced: schválený profil obsahuje 30 denných a 12 týždenných bodov obnovy. Advanced môže po definovaní príslušných možností pridať podporovaný výber týkajúci sa kópií a ich umiestnenia.

Bod obnovy predstavuje obnoviteľný stav z konkrétneho cyklu zálohovania. Nie je totožný s nezávislou kópiou v inej lokalite a 30 denných plus 12 týždenných bodov neznamená 42 nezávislých kópií.

Tieto profily opisujú plánované uchovávanie bodov obnovy na strane poskytovateľa. Neurčujú zaručený čas obnovy, maximálnu stratu dát ani obdobie dostupnosti verzií súborov pre zákazníka. Rozmiestnenie a vzájomné usporiadanie kópií aj prevádzkový postup obnovy sa musia overiť skôr, než bude služba na tomto základe ponúkaná.

Ochrana služby

Plánované — zatiaľ nedostupné

Plánovaný základ platformy zahŕňa oddelenie firiem, konkrétne identity, vynucované oprávnenia, zabezpečené pripojenia a možnosť odvolať prístup alebo zrušiť oprávnenie zariadení. Za tieto opatrenia služba zodpovedá v celej ponuke vrátane bezplatného základného programu.

Všetky štyri programy: spoločná ochrana platformy je povinnou súčasťou. Vyšší program pridáva konkrétne možnosti riadenia pre zákazníka; neurčuje, či poskytovateľ zodpovedá za ochranu samotnej služby.

Pre firmu to znamená, že prístup sa má riadiť identitou a právami pridelenými osobe alebo zariadeniu, nie iba tým, že existuje spojenie. Súčasťou tohto modelu je odvolanie prístupu, keď už účet alebo zariadenie nemá mať prístup.

Antivírus a karanténa dostupné zákazníkovi sú samostatnou funkciou programu Standard, opísanou nižšie. Ich zaradenie neodstraňuje spoločné požiadavky na ochranu z programu Basic. Bezpečnostné tvrdenia budú vychádzať z prijatej implementácie a hraníc overených testovaním. Žiadny program sa neprezentuje ako odolný voči všetkým útokom, zneužitiu, náhodnému vymazaniu či každej možnej forme straty dát.

Testovanie obnovy

Plánované — zatiaľ nedostupné

Pri zálohe nestačí iba úspešný zápis: uložené dáta musia byť aj obnoviteľné. Pravidelné testy obnovy na strane poskytovateľa sú súčasťou plánovanej ochrany dát uložených v X2Disk a pomáhajú overiť, či postup obnovy funguje vo svojom definovanom rozsahu.

Basic Free, Basic, Standard a Advanced: pravidelné testovanie obnovy je spoločnou požiadavkou. Advanced: môže po technickom overení umožniť osobitne dohodnutú vyššiu frekvenciu testov a ciele obnovy.

Pri diskusii o požiadavkách na obnovu rozlišujte medzi tým, aké aktuálne musia byť obnovené dáta, a tým, ako dlho môže trvať obnovenie prístupu. Ide o odlišné ciele, ktoré závisia od dohodnutej služby a otestovaného postupu. Samotný katalóg nevytvára žiadnu číselnú záruku času ani bodu obnovy.

Harmonogram testov, rozsah testovaných dát a prípadné zmluvné záväzky ešte treba potvrdiť. Úspešný samostatný test nepreukazuje všetky budúce scenáre obnovy. Tieto testy poskytovateľa tiež nenahrádzajú testovanie obnovy vášho účtovného softvéru, servera alebo inej aplikácie zo záloh, ktoré vytvárate.

Ochrana pred neobvyklými zmenami

Plánované — zatiaľ nedostupné

Náhly nárast počtu zmien súborov si môže zaslúžiť pozornosť, či už ide o zámernú hromadnú operáciu, chybu alebo škodlivý softvér. Plánovaná ochrana X2Disk spája detekciu a upozornenia s možnosťou zastaviť činnosť, keď ju zodpovedná osoba potrebuje preveriť.

Basic Free, Basic a Standard: rozsah zahŕňa detekciu, upozornenia a ručné núdzové zastavenie. Advanced: pridáva automatické pozastavenie zápisu podľa definovaných pravidiel, aby nastavená reakcia mohla prebehnúť bez čakania na ručné zastavenie.

Tento rozdiel je dôležitý pri plánovaní prevádzky. Upozornenie oznamuje, že udalosť treba preveriť; automatické pozastavenie mení, čo služba povoľuje. Pravidlá musia zohľadňovať oprávnenú hromadnú prácu aj podozrivú aktivitu.

Prahové hodnoty detekcie a spôsob reakcie vyžadujú overenie pred vydaním. Nejde o prísľub zaručenej prevencie ransomvéru ani automatickej obnovy po každom útoku. Body obnovy, verzie súborov a riešenie incidentov zostávajú samostatnými súčasťami celkovej ochrany.

Audit udalostí

Plánované — zatiaľ nedostupné

Záznamy o činnosti pomáhajú vysvetliť, kto vykonal určitý úkon, čo urobil a kedy sa to stalo. Sú užitočné pri preverovaní zmien, sledovaní práce so zdieľanými materiálmi alebo zisťovaní, ako sa určitý výstup stal súčasťou projektu.

Basic Free a Basic: plánovaný základ obsahuje základné záznamy o tom, kto, čo a kedy vykonal. Standard: pridáva podrobnejšie záznamy o činnosti. Advanced: rozširuje rozsah o podrobnejšie súvislosti, prehľady a export.

Záznam udalosti môže tímu napríklad pomôcť preveriť činnosť súvisiacu so súborom. Slúži na iný účel než uchovávanie skoršieho obsahu tohto súboru. Audit udalostí v programe Basic preto neznamená, že Basic zahŕňa históriu verzií súborov.

Presné zaznamenávané úkony, zobrazenia pre zákazníkov, lehoty uchovávania a správanie exportu potvrdíme samostatne. Auditné informácie treba vykladať v rámci tohto zverejneného rozsahu. Záznam jedného podporovaného úkonu nemožno považovať za úplnú históriu všetkých operácií vykonaných v externej aplikácii alebo AI klientovi.

Prevádzkové a bezpečnostné správy

Plánované — zatiaľ nedostupné

Informácie o službe majú jasne ukazovať, čo bolo skontrolované a na čo sa výsledok skutočne vzťahuje. Plánovaný spôsob poskytovania správ oddeľuje stav služby od širších bezpečnostných a prevádzkových prehľadov, aby zákazníci rozumeli dôkazom relevantným pre ich používanie X2Disk.

Všetky štyri programy: pravdivé informácie o stave služby patria do zamýšľaného rozsahu. Advanced: pridáva mesačnú správu s možnosťou exportu. Jej podrobný obsah a spôsob doručovania definujeme spolu s touto funkciou.

Firme, ktorá vyhodnocuje svoje úložisko, môže správa pravidelne poskytovať informácie zahrnuté v dohodnutom rozsahu. Nemala by sa považovať za nezávislú certifikáciu ani dôkaz, že boli otestované všetky možné bezpečnostné scenáre.

Týmto nesľubujeme už fungujúcu stránku s aktuálnym stavom služby, záväznú lehotu reakcie ani zmluvnú úroveň služieb. Tieto podrobnosti zverejníme, keď budú existovať. Úspešný jednotlivý test a prijatý priebežný prevádzkový proces predstavujú odlišné formy dôkazov a budeme ich tak aj opisovať.

Regióny úložiska a záloh

Plánované — zatiaľ nedostupné

Možnosti umiestnenia pracovných dát a kópií na obnovu môžu byť dôležité pre prevádzkové a zmluvné požiadavky organizácie. X2Disk plánuje odlišovať región pridelený službe od alternatív, ktoré si zákazník môže vybrať a ktoré podporovaná služba skutočne dokáže poskytnúť.

Basic Free, Basic a Standard: používajú región pridelený službe. Advanced: pridáva výber z potvrdených podporovaných možností pre primárne dáta a zálohy v závislosti od typu úložiska a príslušných zmluvných obmedzení.

Ak firma potrebuje konkrétne usporiadanie lokalít, mala by určiť, či sa požiadavka týka aktuálnych súborov, záloh alebo oboch. Preferencia jednej primárnej lokality sama osebe neurčuje, kde sa musí uchovávať každá kópia na obnovu.

Zoznam voliteľných regiónov a prípadné záväzky týkajúce sa umiestnenia ešte treba potvrdiť. Tento katalóg neposkytuje záruku umiestnenia dát. Výber regiónu tiež neznamená fyzicky vyhradený disk ani číselne garantovanú prenosovú rýchlosť; ide o samostatné vlastnosti, ktoré si vyžadujú vlastnú definovanú ponuku.