Безопасность и доверие в Vexaro Desk
Простым языком о том, как мы защищаем сессии удалённого доступа и данные за ними: архитектура, на каких поставщиков мы опираемся, как обращаемся с вашими данными и чего ждать от доступности.
Vexaro Desk находится на этапе раннего доступа. Эта страница описывает, как продукт работает сегодня, и не является договором. Официальные юридические документы (DPA, условия) публикуются отдельно и имеют приоритет там, где применяются.
01Архитектура безопасности
Каждое подключение шифруется при передаче. Где позволяет сеть, сессия идёт напрямую между компьютерами, а где не позволяет, через зашифрованный ретранслятор. Чувствительные поля аккаунта шифруются перед сохранением. Главное без жаргона:
Шифрование при передаче
Трафик консоли, API и сессий шифруется при передаче. Трафик наших сайтов, консоли, API и браузерного просмотрщика проходит через нашего пограничного провайдера (Cloudflare, см. ниже), который расшифровывает его на своей границе сети. Браузерный просмотрщик подключается к сессии через сервер Vexaro, который связывает её с браузером: каждый участок пути зашифрован, но этот сервер расшифровывает поток, поэтому браузерные сессии не шифруются сквозным образом.
Проверка подлинности соединения
Прямая сессия проверяет криптографическую подлинность другого компьютера до того, как пойдут данные сессии. Если проверка не пройдена, соединение отклоняется. Тихого перехода на непроверенный путь не бывает.
Прямое peer-to-peer
Где позволяет сеть, данные экрана идут напрямую между двумя компьютерами со сквозным шифрованием. Если сеть вынуждает использовать ретранслируемое соединение, трафик остаётся зашифрованным при передаче через ретрансляторы, которыми управляет Vexaro.
Обзор шифрования (на английском)Шифрование при хранении
Чувствительные поля хранятся в зашифрованном виде: секреты многофакторной аутентификации, секреты вебхуков, каталогов и единого входа (SSO), а также email каждого аккаунта.
Контролируемый доступ
Доступ к консоли определяется ролями и рамками организации. Каждое устройство само решает, кто может подключиться: согласие для сессий с участием пользователя и пароль доступа для неконтролируемых, который можно ограничить списком Vexaro ID. Многофакторная аутентификация доступна для любого аккаунта.
Аудит по умолчанию
Сессионные и административные события записываются в журнал аудита, который можно выгрузить или пересылать в SIEM. Пакет доказательств по каждой сессии объединяет согласие, хронологию событий, сведения о записи и передачу файлов.
02Субобработчики
Сторонние поставщики, которые обрабатывают для нас персональные данные: чем занимается каждый, какие данные он получает и на какую гарантию мы опираемся, когда данные обрабатываются за пределами Европейской экономической зоны (ЕЭЗ). Данные аккаунтов, устройств и подключений, а также сведения о записях хранятся в одном месте, на серверах, которыми управляет Vexaro. Сами файлы записей остаются на ваших компьютерах.
| Поставщик | Назначение | Какие данные получает | Гарантия при обработке за пределами ЕЭЗ |
|---|---|---|---|
| NSP LLC | Хостинг серверов Vexaro, на которых работает сервис и хранятся его данные | Все данные сервиса, включая сведения о записях | Стандартные договорные условия (SCC) |
| Serverius | Хостинг ретрансляторов Vexaro | IP-адреса и метаданные подключений, а также содержимое ретранслируемых сессий (в оперативной памяти, пока идёт сессия) | Стандартные договорные условия (SCC) |
| OVHcloud | Хостинг ретрансляторов Vexaro | IP-адреса и метаданные подключений, а также содержимое ретранслируемых сессий (в оперативной памяти, пока идёт сессия) | Стандартные договорные условия (SCC) |
| Cloudflare, Inc. | DNS, терминация TLS, доставка на периферии сети, защита от ботов и от DDoS-атак для наших сайтов и API | IP-адреса, метаданные подключений и трафик наших сайтов, консоли, API и браузерного просмотрщика: провайдер расшифровывает этот трафик на своей границе сети | EU-US Data Privacy Framework; стандартные договорные условия (SCC) |
| Stripe | Обработка платежей по картам | Идентификатор вашей организации в Vexaro и платёжные данные, введённые на странице оплаты Stripe | Стандартные договорные условия (SCC) |
| Plus Five Five, Inc. (Resend) | Отправка наших писем и приём почты, адресованной на @vexaro.cloud | Адреса отправителей и получателей, имена (если указаны) и содержимое писем | EU-US Data Privacy Framework; стандартные договорные условия (SCC) |
Персональные данные обрабатываются за пределами ЕЭЗ, Великобритании и Швейцарии, в том числе в странах без решения о достаточности защиты. Если к передаче применяются GDPR, UK GDPR или швейцарский Федеральный закон о защите данных, мы опираемся на решение о достаточности защиты там, где оно есть (включая EU-US Data Privacy Framework для сертифицированных по нему провайдеров), а в остальных случаях на стандартные договорные условия. По запросу на [email protected] мы сообщим, в каких странах обрабатываются ваши персональные данные. Если эта таблица расходится со списком субобработчиков в Юридическом центре (vexaro.cloud/en/legal/subprocessors), действует список. Данные карт идут напрямую платёжному провайдеру, Vexaro их не хранит.
03Сводка по обработке данных
Коротко о том, как мы обрабатываем персональные данные от вашего имени. Это не полный текст Дополнения об обработке данных (DPA): оно публикуется отдельно и при расхождениях имеет приоритет.
- Роли
- В отношении данных, которые вы вносите в сервис, вы являетесь контролёром, а Vexaro выступает обработчиком и действует по вашим задокументированным инструкциям.
- Объём обработки
- Мы обрабатываем данные аккаунта и сессий только для того, чтобы предоставлять, защищать и поддерживать сервис удалённого доступа. Для рекламы вашим пользователям мы их не используем.
- Субобработчики
- Мы пользуемся услугами перечисленных выше субобработчиков. Когда мы добавляем или заменяем одного из них, мы обновляем список и уведомляем вас.
- Права субъектов данных
- Мы поддерживаем ваши обязательства по обработке запросов на доступ, исправление и удаление и предоставляем инструменты для экспорта или удаления данных аккаунта.
- Уведомление об инцидентах
- Мы стремимся уведомлять затронутых клиентов о подтверждённой утечке персональных данных без неоправданной задержки, с фактами по мере их установления.
- Возврат и удаление
- При закрытии аккаунта мы удаляем или возвращаем ваши данные в течение определённого срока хранения, с учётом требований законодательства.
Нужен подписанный DPA для вашей организации? Свяжитесь с нами, и мы предоставим актуальный документ.
04Доступность
Показатели доступности зависят от тарифа. Для Business целевая доступность консоли, API и ретранслятора составляет 99,5% в месяц. Для Enterprise обязательства фиксируются в заказе, а Политика доступности сервиса описывает, как они измеряются и компенсируются. У остальных тарифов обязательств по доступности нет.
- Как измеряется
- Доступность измеряется за календарный месяц без учёта заранее объявленного обслуживания, как описано в Политике доступности сервиса.
- Статус сервиса
- Мы пока не публикуем страницу статуса в реальном времени; о проблемах с сервисом пишите на [email protected].
- Обслуживание
- Плановое обслуживание назначается так, чтобы свести помехи к минимуму, и объявляется заранее, если может затронуть сессии.
- Скорость поддержки
- Каналы и цели по времени ответа поддержки зависят от тарифа; на старших тарифах есть приоритетная и выделенная поддержка, как указано на странице тарифов.
Действует Политика доступности сервиса из Юридического центра; условия для Enterprise фиксируются в заказе.
Вопросы по безопасности или соответствию?
Наша команда готова разобрать архитектуру, поделиться документацией под NDA или помочь с проверкой безопасности вендора.