Безопасность и инфраструктура: как мы защищаем ваше рабочее пространство
Безопасность для нас не маркетинговая вкладка. Это планка, которую продукт рабочего пространства должен взять раньше всего остального. Worknano работает на изолированной зашифрованной инфраструктуре современного публичного облака, с контролем, который ищут команды, которым важна безопасность. Мы публикуем детали здесь, чтобы вашей команде безопасности не приходилось добиваться ответов.
Инфраструктура и шифрование
- Многорегиональное облако: Размещено на устойчивой инфраструктуре публичного облака в защищенных дата-центрах в ЕС, США и APAC. Вы получаете устойчивую доступность, а данные рабочего пространства и обработка ИИ остаются в выбранном регионе.
- Операции с меньшим воздействием: Партнеры дата-центров ведут эффективные площадки и используют возобновляемую энергию там, где могут.
- При передаче: TLS 1.2+ на каждом соединении, современные наборы шифров, плюс HSTS и CAA.
- При хранении: AES-256 для баз данных, файлового хранилища и резервных копий.
- Изоляция арендаторов: У каждого клиента свои ключи шифрования. Мы не делим ключи между клиентами.
Защита данных и доступность
- Ежедневные зашифрованные резервные копии с восстановлением на момент времени, хранятся 30 дней.
- Аварийное восстановление проверяется каждый квартал. RPO меньше 1 часа, RTO меньше 4 часов.
Доступ и личность
- SSO через SAML 2.0 и OIDC на Pro и выше. Google и Microsoft на каждом тарифе.
- MFA на каждом тарифе. Вы можете требовать его для любой роли.
- Детальные роли, права на уровне строки и журнал аудита привилегированных действий.
- Доступ just-in-time для наших инженеров. Доступ к продакшену требует проверки двумя людьми.
Как мы работаем и что дальше
- Ежегодные тесты на проникновение от третьих сторон. Краткие выводы для руководства по запросу.
- Непрерывное сканирование зависимостей и опубликованная политика раскрытия уязвимостей.
- Весь персонал проходит обучение по безопасности каждый квартал. Доступ мы пересматриваем каждый месяц.
- Контроль построен так, чтобы соответствовать ISO 27001 и SOC 2. Формальный аудит и сертификация стоят в roadmap роста.
Как сообщить о проблеме
Если вы считаете, что нашли дыру в безопасности, напишите на [email protected]. Мы отвечаем в течение одного рабочего дня. Мы не предпринимаем юридических действий против исследователей, которые действуют добросовестно и следуют нашей политике раскрытия.