PhotoRobot Security - Pregled

Ovaj dokument služi kao PhotoRobot Security Overview. Predstavlja principe sigurnosnog dizajna PhotoRobot-a, osnovne tehničke kontrole i operativne zaštitne mjere za podršku procjeni rizika u preduzećima.

PhotoRobot Cloud je cloud-native SaaS platforma koja u potpunosti radi na Google Cloud Platformi (GCP), dizajnirana prema principima sigurnosti, pouzdanosti i privatnosti po dizajnu. Platforma omogućava automatizovane radne tokove fotografije proizvoda sa robusnom kontrolom pristupa, sigurnom obradom podataka i kontinuitetom rada.

‍

‍

Ključni principi

• Cloud-native dizajn u modernoj, otpornoj infrastrukturi.
• Zero-trust usklađeno: sav pristup autentifikovan; Nema anonimnog pristupa.
• Sigurnost po defaultu: enkripcija, SSO, autorizacija zasnovana na ulogama.
• Operativna transparentnost: praćenje, evidentiranje, odgovornost.

‍

‍

Infrastruktura i lokacija

• Cloud provajder: Google Cloud Platform (GCP)
• Regija: evropa-zapad4 (Holandija)
• Arhitektura: Single-region sa automatskim backup-om

‍

‍

Autentifikacija i kontrola pristupa

• SSO putem Google Identity
• Nema lokalnih lozinki unutar PhotoRobot Clouda
• Složenost lozinki koju nameće Google, a ne aplikacija
• RBAC uloge: produkcija, backstage, retušer

‍

‍

Zaštita podataka

• Enkripcija u tranzitu: TLS 1.2+
• Enkripcija u mirovanju: AES-256 (GCP-upravljani ključevi)
• GCP zaštićeni VM-ovi i industrijski standardizirane zaštite

‍

‍

Nadzor i sigurnosne kontrole

• SIEM-ekvivalent: GCP Cloud Logging & Monitoring
• Auditni zapisi za akcije korisnika i sistemske događaje
• Upozoravanje na anomalije i operativne probleme

‍

‍

Kontinuitet operacija

• Dnevne sigurnosne kopije osnovnih skupova podataka
• Oporavak od katastrofa: jedinstvena regija sa procedurama obnove
• Visoka dostupnost kroz GCP-upravljanu infrastrukturu

‍

‍

Upotreba AI-a

• Samo OCR (Google Vision) za ekstrakciju teksta
• Nema AI za donošenje odluka
• Potpuni ljudski nadzor i odgovornost

PhotoRobot Cloud održava sigurno operativno okruženje koristeći vodeću infrastrukturu Google Clouda u industriji i rigorozno interno upravljanje.