Закрытые серверы
После установки нового инстанса его сервер закрывается: установочные ключи удаляются, и ни у кого не остаётся постоянного SSH-доступа. Дальше инстанс сам обновляется из подписанных релизов.
// seal.instance_server
Безопасность, встроенная в каждый инстанс
Новые инстансы OpenOrange работают на закрытых серверах, которые устанавливают только подписанные релизы, а доступ сотрудников возможен, только пока вы его разрешаете. Шифрование журналов, резервные копии и снапшоты появятся скоро.
OpenOrange держит инстанс каждого клиента на отдельном сервере и ограничивает круг тех, кто может к нему подключиться. Новые инстансы закрыты: ни у кого нет постоянного SSH-доступа, обновления приходят в виде подписанных релизов, а наши сотрудники могут войти на сервер, только пока вы держите открытым доступ для обслуживания.
Скоро — публичный запуск. Запишитесь в лист ожидания или напишите на contact@openorange.ai.
01
Закрытые серверы без постоянного SSH-доступа.
02
Новые инстансы устанавливают только подписанные релизы.
03
Доступ сотрудников только пока вы его открываете, и каждое открытие записывается.
04
Шифрование журналов диалогов и запросов в следующем релизе.
Подписанные релизы
Каждый релиз OpenOrange подписывается при публикации. Новый инстанс проверяет подпись перед установкой обновления и отклоняет всё неподписанное или изменённое.
Доступ только с вашего разрешения
Когда серверу нужно обслуживание, владелец открывает доступ на один час в панели управления и может завершить его досрочно. Каждое открытие доступа и каждый показ пароля консоли сервера записываются в журнал аудита.
Защищённые действия
Привилегированные операции проходят через отдельный исполнитель с явными правилами запрета, и каждое действие записывается в журнал, защищённый от незаметных изменений, ещё до начала выполнения. Значения секретов хранятся в локальных файлах или хранилищах секретов.
Шифрование журналов
В следующем релизе: новые инстансы по умолчанию будут шифровать хранимое содержимое диалогов и запросов. Владельцы смогут выбирать, сколько хранить содержимое запросов и могут ли администраторы его просматривать, а каждый просмотр будет фиксироваться в журнале аудита.
Резервные копии и снапшоты
Скоро: ежедневные резервные копии и снапшоты каждой машины по вашему выбору, а также ночные резервные копии, хранящиеся вне сервера.
// Вопросы
Могут ли сотрудники OpenOrange войти на мой сервер?
На новом инстансе только с вашего разрешения. Сотрудники могут войти, только пока владелец держит открытым часовой доступ для обслуживания, и каждое открытие записывается.
Шифруются ли мои журналы?
Шифрование хранимого содержимого диалогов и запросов появится на новых инстансах в следующем релизе. Настроенные вами провайдеры моделей по-прежнему видят содержимое, которое обрабатывают.