Standardul de Înregistrare și Monitorizare PhotoRobot

Acest document definește Standardul de Înregistrare și Monitorizare PhotoRobot. Detaliază modul în care PhotoRobot colectează, stochează și analizează jurnalele și metricile pentru a asigura securitatea, performanța și vizibilitatea operațională. Standardul susține respectarea obligațiilor contractuale ale PhotoRobot conform DPA și SLA.

‍

‍

Obiective

• Detectarea anomaliilor și evenimentelor de securitate
• Oferă capacitate criminalistică detaliată
• Sprijinirea continuității afacerii și a răspunsului la incidente
• Asigurați trasabilitate completă între sisteme

‍

‍

Surse de exploatare

• Jurnale de aplicații
• Jurnale de acces
• Jurnale de autentificare/autorizare
• Jurnale API
• Jurnale de infrastructură (GCP)

‍

‍

Platformă de exploatare forestieră

• GCP Cloud Logging (centralizat)
• Jurnale stocate în regiunea UE
• Protejat împotriva accesului neautorizat
• Retenție aliniată cu nevoile de afaceri și reglementări

‍

‍

Platformă de monitorizare

• Google Cloud Monitoring
• Tablouri de bord pentru indicatori cheie
• Alerte pentru semnale de securitate și de funcționare
• Declanșatori bazați pe prag

‍

‍

Reținerea buștenilor

• Perioada de retenție definită pentru fiecare tip de logarhim
• Jurnalele sensibile restricționate la durata minimă necesară
• Politici automate de ciclu de viață aplicate

‍

‍

Alertă

• Alerte de securitate emise pentru:
  
  • Încercări de autentificare anormale
  • Modele neobișnuite de procesare
  • Probleme de infrastructură
• Notificări trimise echipei de inginerie

‍

‍

Controlul accesului la jurnale

• Jurnale accesibile doar personalului autorizat
• Tot accesul la jurnale este el însuși înregistrat
• Cel mai mic privilegiu aplicat

‍

‍

Utilizare criminalistică

• Jurnalele susțin investigațiile incidentelor
• Combinat cu alte telemetrii pentru context
• Protecție strictă împotriva manipulării prin controale gestionate de GCP