Arkitettura
Limiti u xogħol pendenti
Kull prodott tas-sigurtà għandu l-limiti tiegħu. Hawn huma dawk ta’ LayerT, f’post wieħed, biex ir-reviżjoni tagħkom ma jkollhiex issibhom bil-mod l-iebes.
Jiddeskrivi lil LayerT kif kien mibni fid-data 19 ta’ Settembru 2026. Kull ma mhuwiex mibni huwa mmarkat.
X’mhuwiex LayerT
- Mhuwiex DLP tal-kontenut. LayerT jikkontrolla l-login u l-kontijiet kondiviżi. Ma jiskennjax fajls li jittellgħu, dokumenti jew il-clipboard, u ma jikklassifikax id-data.
- Mhuwiex kontroll tan-netwerk. Jaħdem ġewwa l-browser. It-traffiku minn apps oħra, browsers oħra jew il-command line mhuwiex fil-kompetenza tiegħu.
- Mhuwiex vault zero-knowledge. Is-servers ta’ LayerT jistgħu jiddekriptaw il-passwords tal-kontijiet kondiviżi u r-reġistrazzjonijiet, għal skopijiet approvati u li jitniżżlu fir-reġistru.
- Mhuwiex iċċertifikat. LayerT għadu ma tnediex u ma għandu ebda ċertifikazzjoni SOC 2, ISO 27001 jew simili. Jipproduċi evidenza għall-awditi tagħkom stess.
Kopertura
| Qasam | Illum |
|---|---|
| Browsers | Google Chrome fuq profili mmaniġġjati. Edge, Firefox u Opera Dalwaqt. Ebda Safari, app mobbli jew app tad-desktop |
| Fornituri tal-identità | Mibni għal JumpCloud. Oħrajn li jitkellmu SCIM 2.0 u OpenID Connect mhumiex iċċertifikati |
| Fuq xiex jaġixxu r-regoli | Formoli sottomessi u paste fl-oqsma li ssemmi regola |
| Azzjonijiet tar-regoli | Monitoraġġ, twissija (il-persuna tista’ tmur lura jew tkompli, u jekk tkompli jitniżżel fir-reġistru), imblukkar, imblukkar b’talba, logout sfurzat |
| Formoli tal-login tal-kontijiet kondiviżi | Il-biċċa l-kbira tal-formoli HTML, inklużi dawk f’diversi passi u formoli ġo frames mis-siti tal-kont stess (jimtlew wara għażla mil-launcher tat-toolbar; hemmhekk m’hemmx menu fil-paġna). Mhux formoli mfassla fuq canvas jew ġewwa shadow roots magħluqa ta’ sit |
| Passi tal-login li LayerT iħalli f’idejn il-persuna | Captchas, passkeys, approvazzjonijiet push u kodiċijiet mibgħuta b’messaġġ tat-test jew b’email |
| Apparati | L-installazzjoni sfurzata minn pakkett iffirmat teħtieġ apparati mmaniġġjati: Mac iskritt fl-MDM tagħkom, jew PC Windows magħqud mad-dominju jew iskritt fl-MDM tagħkom |
Il-limiti ta’ dak li jagħmel LayerT
- Persuna awtorizzata tista’ taqra password li tkun imtliet mill-qasam tal-fornitur bid-DevTools. Il-protezzjoni ta’ LayerT hija l-approvazzjoni, il-limiti tal-ħin, l-awditjar u l-offboarding, mhux is-segretezza mill-persuna li tkun daħlet.
- Il-logout minn kont kondiviż iħassar il-cookies tas-sit kollu, inkluża s-sessjoni tal-persuna stess hemmhekk, jekk ikun hemm.
- Logout mill-bogħod jieħu sa madwar minuta biex jasal fil-browser. Sa dak iż-żmien il-cookie tas-sessjoni tal-fornitur għadha taħdem hemmhekk.
- Ir-reġistrazzjonijiet juru t-test tal-paġna sakemm il-masking tat-test ma jkunx mixgħul għal dak il-kont, u huma evidenza, mhux prova li ma tistax tiġi mbagħbsa.
- Watermark jiskoraġġixxi u jattribwixxi. Id-DevTools, it-tifi tal-estensjoni jew kamera ta’ mowbajl jegħlbuh.
- Il-waqfien ta’ emerġenza u politika ġdida jaslu fil-browsers mas-sinkronizzazzjoni li jmiss, fi żmien 15-il minuta, aktar malajr wara navigazzjoni.
- L-aġġornamenti tal-estensjoni mhumiex immedjati. Chrome jieħu verżjoni ġdida fi żmien sigħat jew meta jerġa’ jinxtegħel, u m’hemmx push ta’ emerġenza. Biex tmorru lura għal verżjoni preċedenti trid toħroġ verżjoni aktar ġdida.
- Xi ħadd bi drittijiet ta’ amministratur fuq il-laptop jista’ jegħleb l-infurzar. L-estensjoni taħdem ġewwa browser li jikkontrollah is-sid tal-apparat. LayerT jistrieħ fuq l-MDM tagħkom biex in-nies ma jkollhomx drittijiet ta’ admin lokali u biex il-politika tibqa’ fis-seħħ.
- Il-politika maħżuna fuq l-apparat tista’ tinqara minn xi ħadd b’aċċess għal dak il-profil tal-browser. Hija ffirmata, għalhekk ma tistax tinbidel mingħajr ma LayerT jinduna, iżda mhijiex sigrieta. Tinkludi r-regoli tagħkom u l-impostazzjonijiet għal kull persuna li jeħtieġu, għalhekk ittrattawha bħala interna għall-organizzazzjoni tagħkom.
- Kull min jista’ jimbotta l-politika ta’ Chrome jinsab ġewwa l-konfini tal-fiduċja. Amministratur tal-MDM tagħkom jista’ jibdel liema estensjoni tiġi installata u f’liema ċwievet tafda.
- Approvazzjoni minn Slack hija b’saħħitha daqs il-kont Slack li kklikkja fuqha. Għalhekk it-talbiet għall-passwords, l-eċċezzjonijiet permanenti u l-bidliet fir-regoli jistgħu jiġu deċiżi biss fil-console.
- Ir-riżultati tal-login huma dedotti. LayerT jirrapporta login f’kont kondiviż bħala suċċess minn dak li tagħmel il-paġna wara, mhux mill-fornitur.
- Iċ-ċwievet huma kondiviżi bejn l-organizzazzjonijiet fis-servizz taċ-ċwievet, mhux miżmuma separati għal kull organizzazzjoni. Kull sigriet xorta għandu d-data key tiegħu. L-amministraturi tal-cloud ta’ LayerT jistgħu jużaw iċ-ċwievet, u l-logs ta’ Google jirreġistraw kull użu.
- Ir-reġistru tal-awditjar mhuwiex tamper-evident. L-entrati ma jistgħux jiġu editjati permezz ta’ LayerT wara li jinkitbu, u l-esportazzjonijiet għandhom checksums, iżda r-reġistru maħżun mhuwiex iffirmat jew magħqud f’katina.
Għadu qed jinbena
| Punt | Status |
|---|---|
| Installazzjoni sfurzata minn pakkett iffirmat tal-estensjoni, biex in-nies ma jkunux jistgħu jneħħu lil LayerT | Mibni. Jinxtegħel mal-ewwel rilaxx fil-produzzjoni |
| Ċwievet miżmuma fis-servizz taċ-ċwievet ta’ Google Cloud | Mibni. Jinxtegħel mal-ewwel deploy fil-produzzjoni |
| Edge, Firefox u Opera | Dalwaqt |
| Mailboxes kondiviżi u kodiċijiet tal-login bl-email | Dalwaqt |
| Row-level security fid-database bħala t-tieni saff ta’ iżolament | Dalwaqt |
| Allerti meta xi ħadd jesporta r-reġistru tal-awditjar jew l-organizzazzjoni (illum l-esportazzjonijiet jitniżżlu fir-reġistru) | Propost |
| Ħażna tal-awditjar tamper-evident | Propost |
| Limitazzjoni tat-Team Approvers għat-tim tagħhom stess | Propost |
| Bidla awtomatika tal-passwords | Propost |
| Gateways fuq is-servers tagħkom stess, u routing permezz ta’ gateway fil-produzzjoni | Aċċess bikri qed jistenna l-approvazzjoni tal-governanza |
Kif inżommu din il-paġna onesta. Din il-paġna hija miktuba mill-ispeċifikazzjonijiet u mill-kodiċi tal-prodott stess, u hija datata. Meta xi ħaġa hawn tinbidel, tinbidel magħha d-data. Ir-roadmap turi x’ġej wara.