SECURITATE ȘI CRIPTARE

Securitate zero-knowledge, de la client până la seif.

Criptarea este obligatorie, nu opțională: fiecare byte este comprimat și criptat cu AES-256 pe dispozitiv înainte de upload, cheile aparțin exclusiv clientului, iar TLS post-cuantic protejează datele în tranzit.

Solicitați mai multe informații

AES-256

Criptare autentificată

0-K

Chei zero-knowledge

PQC

ML-KEM în TLS

WORM

Imutabilitate Object Lock

PROTECȚIA DATELOR

Criptare de nivel militar, de la client la stocare

Datele devin text cifrat înainte de a părăsi dispozitivul și rămân astfel în tranzit și în repaus: nici măcar o locație de stocare complet compromisă nu oferă nimic lizibil.

AES

Criptare AES-256

Toate datele sunt criptate cu AES-256 și autentificate în modul AEAD, folosind chei aleatorii cu entropie ridicată și accelerare hardware pentru o încărcare minimă a procesorului.

0-K

Chei zero-knowledge

Cheile de criptare sunt generate și gestionate pe client, protejate de parola clientului: platforma stochează doar un hash și nu vă poate citi niciodată datele.

ISO

Izolare per utilizator

Fiecare seif de stocare are propriile chei și credențiale de acces: niciun utilizator nu poate citi sau decripta vreodată datele altui utilizator.

PQ

Transport post-cuantic

Suportul ML-KEM în TLS protejează datele în tranzit împotriva atacurilor de tip harvest-now, decrypt-later ale viitoarelor computere cuantice.

WM

Stocare imutabilă (WORM)

Object Lock face backupurile imutabile: odată scrise, nu pot fi modificate sau șterse, nici măcar de un atacator care deține credențiale valide.

2FA

2FA, WebAuthn și SSO

Autentificare cu doi factori TOTP pentru fiecare cont, chei hardware FIDO2 WebAuthn pentru administratori și Single Sign-On OIDC cu aplicarea grupurilor.

CONTROLUL ACCESULUI

Administrare securizată implicit

Accesul la consolă este protejat de controale independente, pe mai multe niveluri, astfel încât datele de backup rămân în siguranță chiar dacă o parolă este compromisă.

  • Autentificare cu doi factori cu TOTP sau chei hardware de securitate
  • Single Sign-On OIDC cu aplicarea grupurilor din furnizorul de identitate
  • Roluri și permisiuni granulare pentru fiecare operator și tenant
  • Listă albă de IP-uri și limitarea ratei de acces pe consola de administrare
  • Pistă de audit completă a acțiunilor administrative și a joburilor

HA

Consolă replicată activ-activ

WORM

Stocare imutabilă anti-ransomware

O

Hardware necesar la client

Continuitatea ciclului backup-restaurare

APĂRARE ÎN PROFUNZIME

Controale de securitate la fiecare nivel

De la derivarea cheilor la transport și stocare: controale independente care se consolidează reciproc, în loc să se bazeze pe o singură barieră.

  • Z
    AES-256 obligatoriu
  • Z
    Autentificare AEAD
  • Z
    Chei zero-knowledge
  • Z
    TLS post-cuantic
  • Z
    Object Lock (WORM)
  • Z
    2FA și WebAuthn
  • Z
    Single Sign-On OIDC
  • Z
    Jurnalizare pentru audit