Una sicurezza che potete verificare, non solo prendere sulla fiducia.
Preferiamo mostrarvi come funziona LayerT piuttosto che chiedervi di crederci sulla parola. Ecco cosa è vero oggi, cosa non lo è ancora e dove leggere i dettagli.
Sicurezza
Cosa è vero oggi, e cosa non lo è ancora.
- Policy firmata, verificata prima dell’usoLe regole vengono distribuite firmate con Ed25519 e le verifica la crittografia del browser stesso. Una policy non aggiornata o manomessa blocca invece di lasciar passare.
- Ogni segreto sigillato con la propria chiaveCifratura a busta AES-256-GCM. Le registrazioni vengono cifrate sul dispositivo, con una chiave creata per quella sessione.
- Per vedere una password servono due approvazioniI codici di autenticazione vengono generati lato server. Per vedere una password archiviata o una chiave di configurazione servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta e l’evento è registrato.
- Separazione dei compitiL’IT configura. La compliance concede le eccezioni permanenti. Nessuno approva la propria richiesta.
- Oggi ChromeEdge, Firefox e Opera sono in arrivo. Niente Safari, né app mobili o desktop.
- Controllo dei login, non analisi dei contenutiLayerT non ispeziona file caricati, documenti o appunti.
- La registrazione è disattivata di defaultPrima la vostra azienda conferma una base giuridica, le persone vengono avvisate nella pagina e ciò che digitano viene mascherato. Una filigrana scoraggia e permette di attribuire; non può fermare la fotocamera di un telefono.
- Pre-lancio, ancora senza certificazioniLayerT produce le evidenze che chiedono i vostri auditor. Le chiavi custodite nel servizio di gestione delle chiavi di Google Cloud sono realizzate e verranno attivate con il primo deploy in produzione.
Come riconoscere un vero prompt di LayerT
LayerT non chiede mai la vostra password. E quando è presente nella pagina, la sua icona nella barra degli strumenti si illumina. Un sito web può copiare un prompt, ma non può disegnare nella vostra barra degli strumenti.
LayerT · Acme CorpLeggete i dettagli
Whitepaper scritti per security architect, ingegneri e chi valuta la privacy.
Il modello di sicurezza di LayerT
Da chi si difende LayerT, come lo fa e cosa lascia deliberatamente ad altri controlli. Un’analisi minaccia per minaccia, con i rischi residui dichiarati.
Leggi il whitepaper Ingegneri della sicurezza e ITCondividere l’accesso, non le password
Come LayerT gestisce gli account condivisi: archiviazione sigillata, autorizzazioni subordinate ad approvazione, compilazione del modulo del fornitore senza mostrare la password e chiusura puntuale della sessione.
Leggi il whitepaper Ingegneri della sicurezzaFail-closed per progettazione
Policy firmata per l’applicazione nel browser: come le regole vengono pubblicate, firmate, distribuite, verificate e applicate, e perché una policy non aggiornata blocca invece di lasciar passare.
Leggi il whitepaper Privacy, legale, complianceRegistrare le sessioni in modo responsabile
Cosa registra LayerT quando un’azienda sceglie di farlo, cosa non registra mai, come vengono cifrate le registrazioni e chi può guardarle. Scritto per chi valuta privacy, aspetti legali e consultazione delle rappresentanze dei lavoratori.
Leggi il whitepaperAvete trovato una vulnerabilità?
Segnalatecela in privato e dateci un tempo ragionevole per correggerla prima di pubblicarla. Non intraprenderemo azioni legali contro ricerche svolte in buona fede che rispettano la privacy delle persone e non interrompono il nostro servizio.
Segnalazioni a: security@layert.net. Il nostro security.txt riporta le stesse informazioni in formato leggibile dalle macchine.
Indicate cosa avete trovato, come riprodurlo e cosa potrebbe farne un attaccante. Vi confermeremo la ricezione e vi terremo aggiornati fino alla correzione.