PhotoRobot Security - Ħarsa Ġenerali

Dan id-dokument jservi bħala l-Ħarsa Ġenerali tas-Sigurtà ta' PhotoRobot. Jippreżenta l-prinċipji tad-disinn tas-sigurtà ta' PhotoRobot, il-kontrolli tekniċi ewlenin, u s-salvagwardji operattivi biex jappoġġjaw l-evalwazzjonijiet tar-riskju tal-intrapriża.

PhotoRobot Cloud hija pjattaforma SaaS nattiva għall-cloud li taħdem kompletament fuq Google Cloud Platform (GCP), iddisinjata b'prinċipji ta' sigurtà, affidabbiltà, u privatezza mill-pjan. Il-pjattaforma tipprovdi flussi tax-xogħol awtomatizzati tal-fotografija tal-prodott b'kontroll ta' aċċess robust, ipproċessar sigur tad-data, u kontinwità operattiva.

‍

‍

Prinċipji Ewlenin

• Disinn nattiv għall-cloud f'infrastruttura moderna u reżiljenti.
• Zero-trust allinjata: l-aċċess kollu awtentiku; L-ebda aċċess anonimu.
• Sigurtà b'default: enkrizzjoni, SSO, awtorizzazzjoni bbażata fuq ir-rwol.
• Trasparenza operattiva: monitoraġġ, reġistrazzjoni, responsabbiltà.

‍

‍

Infrastruttura u Post

• Fornitur tal-Cloud: Google Cloud Platform (GCP)
• Reġjun: ewropa-punent4 (Olanda)
• Arkitettura: Reġjun wieħed b'backups awtomatizzati

‍

‍

Awtentikazzjoni u Kontroll tal-Aċċess

• SSO permezz ta' Google Identity
• L-ebda passwords lokali ġewwa PhotoRobot Cloud
• Kumplessità tal-password imposta minn Google, mhux mill-applikazzjoni
• Rwoli ta' RBAC: Produzzjoni, Wara l-Klinċi, Retoucher

‍

‍

Protezzjoni tad-Data

• Enkrizzjoni fit-tranżitu: TLS 1.2+
• Kriptaġġ fil-mistrieħ: AES-256 (ċwievet immaniġġjati minn GCP)
• GCP Shielded VMs u protezzjonijiet standard tal-industrija

‍

‍

Monitoraġġ u Kontrolli tas-Sigurtà

• Ekwivalenti għal SIEM: GCP Cloud Logging u Monitoraġġ
• Logs ta' awditjar għal azzjonijiet tal-utent u avvenimenti tas-sistema
• Twissija dwar anomaliji u problemi operattivi

‍

‍

Kontinwità Operattiva

• Backups ta' kuljum ta' datasets ewlenin
• Rkupru ta' Diżastri: reġjun wieħed b'proċeduri ta' restawr
• Disponibbiltà għolja permezz ta' infrastruttura mmexxija mill-GCP

‍

‍

Użu tal-AI

• Biss OCR (Google Vision) għall-estrazzjoni tat-test
• L-ebda AI ta' deċiżjoni
• Superviżjoni u responsabbiltà umana sħiħa

PhotoRobot Cloud iżomm ambjent operattiv sigur billi juża l-infrastruttura ewlenija ta' Google Cloud u governanza interna stretta.