איך Protectory מגן על המידע שלך
Protectory מחזיק שני סוגים של מידע רגיש: פרטי החיבור שבהם הוא מגבה את מסד הנתונים שלך, והגיבויים עצמם. העמוד הזה מתאר איך הם מוגנים.
הצפנת מעטפה
פרטי החיבור וכל גיבוי מוצפנים במפתח משלהם (מפתח נתונים), והמפתח הזה עצמו מוצפן במפתח ראשי שנשמר מחוץ למסד הנתונים. דליפה של מסד הנתונים לבדה לא חושפת את פרטי ההתחברות או את המידע שלך.
כל גיבוי עובר שחזור ניסיון
אחרי כל גיבוי, Protectory משחזר אותו למסד נתונים זמני ומבודד ובודק את הטבלאות ומספרי השורות. גיבוי שלא משתחזר מדווח, ולא נשמר כאילו הכול בסדר.
הגנת רשת לסורק
כל בקשה שהסורק וערוצי ההתראה שולחים נבדקת מול כתובות פרטיות, לולאה חוזרת וכתובות מטא-דאטה של ענן, בכל הפניה ושוב בזמן ההתחברות, כך שאי אפשר להשתמש ביעד סריקה כדי להגיע למערכות פנימיות.
אימות דו-שלבי
אפשר להפעיל אימות דו-שלבי בחשבון; מפעילים ואנשי תמיכה חייבים להשתמש בו. אפשר לראות ולסיים התחברויות מעמוד החשבון.
יומן ביקורת
פעולות רגישות (שחזורים, ייצוא, שימוש ב-API וב-MCP, שינויי מפתחות, הוכחות דומיין) נרשמות ביומן ביקורת.
קריאה בלבד מעצם התכנון
הסריקות פסיביות ולא משנות את האתר. הגישה למסד הנתונים היא בתפקיד לקריאה בלבד; שחזורים הולכים למסד נתונים חדש או להורדה, אלא אם תבחר אחרת.
מעבדי משנה
4 ספקי שירות מעבדים מידע עבור Protectory. מעבדי משנה
גילוי אחראי
מצאת בעיית אבטחה ב-Protectory? כתוב לכתובת שב-security.txt שלנו; אנחנו עונים לכל דיווח. security.txt