Мониторинг, который не становится дырой в периметре
Сервис проверок сам ходит по адресам, которые задают пользователи. Поэтому каждая цель, редирект и ответ считаются недоверенными данными.
Защита от обращений внутрь
Частные, локальные, служебные и зарезервированные диапазоны адресов блокируются до соединения, в том числе в браузерных проверках.
Закреплённый DNS
Адрес проверяется заново перед запросом и после каждого редиректа, соединение закрепляется за проверенным IP.
Шифрование секретов
Пароли, токены и ключи шифруются AES-256-GCM, после сохранения не показываются и маскируются в сохранённых запросах.
Изоляция клиентов
Границы бизнеса и организации действуют в правах, сервисах, фильтрах запросов и проверяются тестами.
Только чтение в базах
Запросы и команды к базам проверяются при сохранении, всё, что меняет данные, отклоняется.
Журнал действий
Каждое изменение настроек сохраняется с автором, временем и разницей значений.
Для внутренних сервисов есть отдельный путь
Приватный агент выполняет проверки внутри вашей сети и подключается только наружу. Сетевая политика облака для остальных мониторов не ослабляется, а адреса, доступные агенту, ограничиваете вы.
- Только исходящие подключения
- Токен хранится как хеш, отзывается в один клик
- Секреты подставляются до передачи задания
- Разрешённые сети задаются на стороне агента
Доступ и данные
Вход через A3.ID
Аккаунт и оплата экосистемы A3. Ключ продукта не попадает в браузер: обмен токенов выполняет сервер.
Роли и точечные права
Пять ролей и точечные права, доступ к продуктам по подразделениям.
Выгрузка и закрытие
Владелец может выгрузить данные бизнеса и закрыть аккаунт из настроек.
Обсудим ваш контур мониторинга?
Расскажите, какие продукты, сети и каналы нужно подключить. Поможем разложить сервисы на продукты и ресурсы и настроить первые проверки.