Arkitettura

Limiti u xogħol pendenti

Kull prodott tas-sigurtà għandu l-limiti tiegħu. Hawn huma dawk ta’ LayerT, f’post wieħed, biex ir-reviżjoni tagħkom ma jkollhiex issibhom bil-mod l-iebes.

Jiddeskrivi lil LayerT kif kien mibni fid-data 19 ta’ Settembru 2026. Kull ma mhuwiex mibni huwa mmarkat.

X’mhuwiex LayerT

  • Mhuwiex DLP tal-kontenut. LayerT jikkontrolla l-login u l-kontijiet kondiviżi. Ma jiskennjax fajls li jittellgħu, dokumenti jew il-clipboard, u ma jikklassifikax id-data.
  • Mhuwiex kontroll tan-netwerk. Jaħdem ġewwa l-browser. It-traffiku minn apps oħra, browsers oħra jew il-command line mhuwiex fil-kompetenza tiegħu.
  • Mhuwiex vault zero-knowledge. Is-servers ta’ LayerT jistgħu jiddekriptaw il-passwords tal-kontijiet kondiviżi u r-reġistrazzjonijiet, għal skopijiet approvati u li jitniżżlu fir-reġistru.
  • Mhuwiex iċċertifikat. LayerT għadu ma tnediex u ma għandu ebda ċertifikazzjoni SOC 2, ISO 27001 jew simili. Jipproduċi evidenza għall-awditi tagħkom stess.

Kopertura

QasamIllum
BrowsersGoogle Chrome fuq profili mmaniġġjati. Edge, Firefox u Opera Dalwaqt. Ebda Safari, app mobbli jew app tad-desktop
Fornituri tal-identitàMibni għal JumpCloud. Oħrajn li jitkellmu SCIM 2.0 u OpenID Connect mhumiex iċċertifikati
Fuq xiex jaġixxu r-regoliFormoli sottomessi u paste fl-oqsma li ssemmi regola
Azzjonijiet tar-regoliMonitoraġġ, twissija (il-persuna tista’ tmur lura jew tkompli, u jekk tkompli jitniżżel fir-reġistru), imblukkar, imblukkar b’talba, logout sfurzat
Formoli tal-login tal-kontijiet kondiviżiIl-biċċa l-kbira tal-formoli HTML, inklużi dawk f’diversi passi u formoli ġo frames mis-siti tal-kont stess (jimtlew wara għażla mil-launcher tat-toolbar; hemmhekk m’hemmx menu fil-paġna). Mhux formoli mfassla fuq canvas jew ġewwa shadow roots magħluqa ta’ sit
Passi tal-login li LayerT iħalli f’idejn il-persunaCaptchas, passkeys, approvazzjonijiet push u kodiċijiet mibgħuta b’messaġġ tat-test jew b’email
ApparatiL-installazzjoni sfurzata minn pakkett iffirmat teħtieġ apparati mmaniġġjati: Mac iskritt fl-MDM tagħkom, jew PC Windows magħqud mad-dominju jew iskritt fl-MDM tagħkom

Il-limiti ta’ dak li jagħmel LayerT

  • Persuna awtorizzata tista’ taqra password li tkun imtliet mill-qasam tal-fornitur bid-DevTools. Il-protezzjoni ta’ LayerT hija l-approvazzjoni, il-limiti tal-ħin, l-awditjar u l-offboarding, mhux is-segretezza mill-persuna li tkun daħlet.
  • Il-logout minn kont kondiviż iħassar il-cookies tas-sit kollu, inkluża s-sessjoni tal-persuna stess hemmhekk, jekk ikun hemm.
  • Logout mill-bogħod jieħu sa madwar minuta biex jasal fil-browser. Sa dak iż-żmien il-cookie tas-sessjoni tal-fornitur għadha taħdem hemmhekk.
  • Ir-reġistrazzjonijiet juru t-test tal-paġna sakemm il-masking tat-test ma jkunx mixgħul għal dak il-kont, u huma evidenza, mhux prova li ma tistax tiġi mbagħbsa.
  • Watermark jiskoraġġixxi u jattribwixxi. Id-DevTools, it-tifi tal-estensjoni jew kamera ta’ mowbajl jegħlbuh.
  • Il-waqfien ta’ emerġenza u politika ġdida jaslu fil-browsers mas-sinkronizzazzjoni li jmiss, fi żmien 15-il minuta, aktar malajr wara navigazzjoni.
  • L-aġġornamenti tal-estensjoni mhumiex immedjati. Chrome jieħu verżjoni ġdida fi żmien sigħat jew meta jerġa’ jinxtegħel, u m’hemmx push ta’ emerġenza. Biex tmorru lura għal verżjoni preċedenti trid toħroġ verżjoni aktar ġdida.
  • Xi ħadd bi drittijiet ta’ amministratur fuq il-laptop jista’ jegħleb l-infurzar. L-estensjoni taħdem ġewwa browser li jikkontrollah is-sid tal-apparat. LayerT jistrieħ fuq l-MDM tagħkom biex in-nies ma jkollhomx drittijiet ta’ admin lokali u biex il-politika tibqa’ fis-seħħ.
  • Il-politika maħżuna fuq l-apparat tista’ tinqara minn xi ħadd b’aċċess għal dak il-profil tal-browser. Hija ffirmata, għalhekk ma tistax tinbidel mingħajr ma LayerT jinduna, iżda mhijiex sigrieta. Tinkludi r-regoli tagħkom u l-impostazzjonijiet għal kull persuna li jeħtieġu, għalhekk ittrattawha bħala interna għall-organizzazzjoni tagħkom.
  • Kull min jista’ jimbotta l-politika ta’ Chrome jinsab ġewwa l-konfini tal-fiduċja. Amministratur tal-MDM tagħkom jista’ jibdel liema estensjoni tiġi installata u f’liema ċwievet tafda.
  • Approvazzjoni minn Slack hija b’saħħitha daqs il-kont Slack li kklikkja fuqha. Għalhekk it-talbiet għall-passwords, l-eċċezzjonijiet permanenti u l-bidliet fir-regoli jistgħu jiġu deċiżi biss fil-console.
  • Ir-riżultati tal-login huma dedotti. LayerT jirrapporta login f’kont kondiviż bħala suċċess minn dak li tagħmel il-paġna wara, mhux mill-fornitur.
  • Iċ-ċwievet huma kondiviżi bejn l-organizzazzjonijiet fis-servizz taċ-ċwievet, mhux miżmuma separati għal kull organizzazzjoni. Kull sigriet xorta għandu d-data key tiegħu. L-amministraturi tal-cloud ta’ LayerT jistgħu jużaw iċ-ċwievet, u l-logs ta’ Google jirreġistraw kull użu.
  • Ir-reġistru tal-awditjar mhuwiex tamper-evident. L-entrati ma jistgħux jiġu editjati permezz ta’ LayerT wara li jinkitbu, u l-esportazzjonijiet għandhom checksums, iżda r-reġistru maħżun mhuwiex iffirmat jew magħqud f’katina.

Għadu qed jinbena

PuntStatus
Installazzjoni sfurzata minn pakkett iffirmat tal-estensjoni, biex in-nies ma jkunux jistgħu jneħħu lil LayerTMibni. Jinxtegħel mal-ewwel rilaxx fil-produzzjoni
Ċwievet miżmuma fis-servizz taċ-ċwievet ta’ Google CloudMibni. Jinxtegħel mal-ewwel deploy fil-produzzjoni
Edge, Firefox u OperaDalwaqt
Mailboxes kondiviżi u kodiċijiet tal-login bl-emailDalwaqt
Row-level security fid-database bħala t-tieni saff ta’ iżolamentDalwaqt
Allerti meta xi ħadd jesporta r-reġistru tal-awditjar jew l-organizzazzjoni (illum l-esportazzjonijiet jitniżżlu fir-reġistru)Propost
Ħażna tal-awditjar tamper-evidentPropost
Limitazzjoni tat-Team Approvers għat-tim tagħhom stessPropost
Bidla awtomatika tal-passwordsPropost
Gateways fuq is-servers tagħkom stess, u routing permezz ta’ gateway fil-produzzjoniAċċess bikri qed jistenna l-approvazzjoni tal-governanza
Kif inżommu din il-paġna onesta. Din il-paġna hija miktuba mill-ispeċifikazzjonijiet u mill-kodiċi tal-prodott stess, u hija datata. Meta xi ħaġa hawn tinbidel, tinbidel magħha d-data. Ir-roadmap turi x’ġej wara.