Изменения документа 1. Возможности и технические характеристики сервиса

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -20,14 +20,13 @@
20	20	Заказчик авторизуется в системе по следующим данным:
21	21
22	22	* ссылке URL;
23		-* учетному имени пользователя (логин) и паролю;
	23	+* учетному имени пользователя (логин) и паролю.
24	24
25	25	Beeline cloud после БЗ и заключения приложения к договору присылает заказчику авторизационные данные и руководство пользователя на e-mail, указанный в БЗ. **Авторизационные данные** — конфиденциальная информация, предотвращающая несанкционированный доступ к сервису третьих лиц. Заказчик должен предпринять меры для сохранности данных.
26	26
27	27	== Ответственность заказчика за авторизационные данные ==
28	28
29		-Заказчик несет ответственность за разглашение и утерю авторизационных данных, возможные последствия разглашения или утери авторизационных данных с момента предоставления.
30		-Если заказчик потерял данные или передал их третьим лицам, то beeline cloud не отвечает за утерю и ущерб, понесенный заказчиком в связи с разглашением авторизационных данных, вплоть до получения заказчиком новых авторизационных данных от представителей beeline cloud в установленном порядке. При этом все действия администратора в личном кабинете, являются доказательством волеизъявления заказчика на выполнение этих действий согласно стоимости, указанной в приложении к договору.
	29	+Заказчик несет ответственность за разглашение и утерю авторизационных данных, возможные последствия разглашения или утери авторизационных данных с момента предоставления. Если заказчик потерял данные или передал их третьим лицам, то beeline cloud не отвечает за утерю и ущерб, понесенный заказчиком в связи с разглашением авторизационных данных, вплоть до получения заказчиком новых авторизационных данных от представителей beeline cloud в установленном порядке. При этом все действия администратора в личном кабинете являются доказательством волеизъявления заказчика на выполнение этих действий согласно стоимости, указанной в приложении к договору.
31	31	)))
32	32
33	33	= Технические характеристики сервиса =
...	...	@@ -177,9 +177,29 @@
177	177	* Модуль secret-copier — копирование секретных переменных в Namespace
178	178	)))
179	179
180		--
	179	+= Технологии и механизмы обеспечения безопасности =
181	181
	181	+----
182	182
183		-**[[В начало>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
184		-**[[К следующему разделу>>doc:Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
185		-**[[К предыдущему разделу>>doc:Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**
	183	+Сервис использует следующие технологии и механизмы обеспечения безопасности
	184	+
	185	+* контроль доступа:
	186	+** сквозная аутентификация при доступе к Личному кабинету (dex);
	187	+** авторизация и доступы пользователей (RBAC);
	188	+** регулирование политик безопасности (gatekeeper);
	189	+** защита от вредоносного программного обеспечения на уровне платформы – сканер уязвимостей Falco и  Trivy;
	190	+** контроль сетевых политик кластера на уровне платформы модулями kube-router и cilium;
	191	+** шифрование внутрикластерного трафика mutualTLS (Istio);
	192	+** аудит всех операций API Kubernetes;
	193	+** защита от несанкционированного доступа к оборудованию системы:
	194	+*** пропускная система;
	195	+*** круглосуточное видеонаблюдение;
	196	+*** круглосуточная охрана.
	197	+
	198	+* обеспечение сохранности данных и отказоустойчивости системы:
	199	+** отказоустойчивые инфраструктурные решения с дублированием компонентов;
	200	+** автоматический перенос ВМ при возникновении аварийной ситуации.
	201	+
	202	+**[[В начало>>doc:Контейнерная разработка.Сервис Cloud Kubernetes Clusters.WebHome]] **🡱
	203	+**[[К следующему разделу>>doc:Контейнерная разработка.Сервис Cloud Kubernetes Clusters.2\. Администрирование.WebHome]] **🡲
	204	+**[[К предыдущему разделу>>doc:Контейнерная разработка.Сервис Cloud Kubernetes Clusters.WebHome]] 🡰**