局限与待完成工作

LayerT 不是什么

• 不是内容 DLP。 LayerT 控制的是登录和共享账号。它不扫描文件上传、文档或剪贴板，也不对数据进行分类。
• 不是网络控制。 它在浏览器内工作。来自其他应用、其他浏览器或命令行的流量不在其范围之内。
• 不是零知识保险库。 LayerT 的服务器能够解密共享账号密码和录制，用于经批准且会被记录的用途。
• 没有获得认证。 LayerT 尚未正式发布，未持有 SOC 2、ISO 27001 或类似认证。它为您自己的审计提供证据。

覆盖范围

LayerT 所做之事的局限

• 获得授权的人可以使用开发者工具从供应商的字段中读取已填写的密码。 LayerT 的保护依靠审批、时间限制、审计和离职处理，而不是对已登录的人保密。
• 退出共享账号会清除整个网站的 Cookie，包括人员本人在该网站上的会话（如果有的话）。
• 远程退出登录最长需要大约一分钟才能到达浏览器。在此之前，供应商的会话 Cookie 在该浏览器中仍然有效。
• 录制会显示页面文本，除非为该账号开启了文本遮蔽；录制是证据，而不是无法篡改的证明。
• 水印用于威慑和追溯。 开发者工具、关闭扩展程序或手机拍照都可以绕过它。
• 紧急停止和新策略会在浏览器下一次同步时送达，15 分钟之内，页面跳转后会更快。
• 扩展程序更新不是即时的。 Chrome 会在数小时内或下次重启时获取新版本，并且没有紧急推送机制。回滚意味着发布一个更新的版本。
• 在笔记本电脑上拥有管理员权限的人可以使执行失效。 扩展程序运行在由设备持有者掌控的浏览器中。LayerT 依赖您的 MDM 来防止人员拥有本地管理员权限，并确保策略保持生效。
• 存储在设备上的策略可以被读取，只要有人能访问该浏览器配置文件。策略经过签名，因此无法在 LayerT 未察觉的情况下被更改，但它并不保密。它包含您的规则及其所需的按人员设置的配置，因此请将其视为贵组织的内部数据。
• 能够推送 Chrome 策略的人处于信任边界之内。 您的 MDM 管理员可以更改安装哪个扩展程序以及它信任哪些密钥。
• Slack 中的批准，其可靠程度取决于点击批准的 Slack 账号。 这就是为什么密码请求、永久例外和规则变更只能在控制台中做出决定。
• 登录结果是推断出来的。 LayerT 根据页面接下来的行为判断共享账号登录是否成功，而不是根据供应商的反馈。
• 在密钥服务中，各组织共用密钥，而不是每个组织单独持有。每个密钥（secret）仍有自己的数据密钥。LayerT 的云管理员可以使用这些密钥，Google 的日志会记录每一次使用。
• 审计日志不具备防篡改能力。 条目一经写入便无法通过 LayerT 编辑，导出文件也附有校验和，但存储的日志没有签名，也没有链式结构。

仍在构建中