Služby bezpečnosti IwayCloud platformy

Paltforma IW PaaS z architektonického prístupu implementuje opatrenia na zmiernenie bezpečnostných hrozieb:

Minimalizuje sieťové prepojenia
Izoluje zákaznícke aplikácie a dáta v kontajneroch
Šifruje komunikáciu
Používa RBAC prvky prístupu
Zabezpečuje izoláciu aplikačných prvkov v multitenantnom prostredí
Zabraňuje možným útokom DDoS

Služba izolovania segmentov

Služba poskytuje vyhradené skupiny zdrojov, na ktoré je možné nasadiť aplikácie ktoré sú plne izolované. Použitím izolovaných segmentov sú zdroje aplikácie úplne oddelené, ako keby boli v nasadené na samostatných PaaS platformách, ale eleiminuje sa redundancia komponentov správy a komplexnosti siete.

Služba autentizácie a autorizácie

Používateľský účet a autentifikácia je centrálna služba správy identít PaaS platformy a jej komponentoch. Poskytuje autorizačný server OAuth2 a vydáva prístupové tokeny pre aplikácie, ktoré požadujú zdroje platformy. Služba zabezpečuje uloženie používateľských dát a hesiel v internej DB, alebo umožnuje pripojiť externé úložiska prostredníctvom LDAP a SAML.

Platforma používa riadenie prístupu založené na rolách (RBAC), pričom každej role sú udelené povolenia v rámci organizácie alebo v rámci pracovného priestoru.

Služba zabezpečenia aplikácií
(aplikačný FW)

Skupiny zabezpečenia aplikácií sú kolekcie výstupných (egress)pravidiel, ktoré špecifikujú rozsah protokolov, portov a rozsahov adries IP, cez ktoré aplikácia alebo úlohy odosielajú dáta.

Služby bezpečného prístupu
k aplikáciám a službám

K tejto skupine služieb patria služby ako napríklad: služba prístupu k CNA prostredníctvom SSH, služba prístupu k PaaS službám prostredníctvom SSH ...

Služba federovania Active Directory

Služba Active Directory Federation Services (AD FS) je služba založená na štandardoch, ktorá bezpečne zdieľa informácie o identite medzi aplikáciami.

Služba jednotného prihlásenia

Služba jednotného prihlásenia umožňuje používateľom prihlásiť sa prostredníctvom jedinej prihlasovacej služby a získať prístup k iným aplikáciám, ktoré sú hostované alebo chránenými službou. To zvyšuje bezpečnosť a produktivitu, pretože užívatelia sa nemusia prihlasovať do jednotlivých aplikácií.