Belgeyi seç
PhotoRobot Güvenliği - Genel Bakış
Bu belge, PhotoRobot Güvenlik Genel Bakışı olarak hizmet vermektedir. PhotoRobot'un güvenlik tasarım ilkelerini, temel teknik kontrollerini ve operasyonel güvencelerini kurumsal risk değerlendirmelerini desteklemek için sunmaktadır.
PhotoRobot Cloud, tamamen Google Cloud Platform (GCP) üzerinde çalışan ve güvenlik, güvenilirlik ve tasarım yoluyla gizlilik ilkeleriyle tasarlanmış bulut tabanlı bir SaaS platformudur. Platform, sağlam erişim kontrolü, güvenli veri işleme ve operasyonel süreklilik içeren otomatik ürün fotoğrafçılığı iş akışları sunar.
Temel İlkeler
- Modern ve dayanıklı bir altyapıda bulut tabanlı tasarım.
- Sıfır güven hizalı: tüm erişimler doğrulandı; Anonim erişim yok.
- Varsayılan güvenlik: şifreleme, SSO, rol tabanlı yetkilendirme.
- Operasyonel şeffaflık: izleme, kayıt tutma, hesap verebilirlik.
Altyapı ve Konum
- Bulut Sağlayıcısı: Google Cloud Platform (GCP)
- Bölge: Europe-west4 (Hollanda)
- Mimari: Otomatik yedeklemelerle tek bölgeli
Kimlik Doğrulama & Erişim Kontrolü
- Google Identity üzerinden SSO
- PhotoRobot Cloud içinde yerel şifre yok
- Şifre karmaşıklığı uygulama tarafından değil, Google tarafından uygulanır
- RBAC rolleri: Prodüksiyon, Sahne Arkası, Rötuşlayıcı
Veri Koruma
- Şifreleme geçiş aşamasında: TLS 1.2+
- Dinlenme halindeki şifreleme: AES-256 (GCP tarafından yönetilen anahtarlar)
- GCP Korumalı VM'ler ve endüstri standardı korumalar
İzleme ve Güvenlik Kontrolleri
- SIEM-eşdeğeri: GCP Bulut Kaydı ve İzleme
- Kullanıcı eylemleri ve sistem olayları için denetim kayıtları
- Anormallikler ve operasyonel sorunlar hakkında uyarı
Operasyonel Süreklilik
- Çekirdek veri setlerinin günlük yedeklemeleri
- Felaket Kurtarma: Tek bölge ve geri yükleme prosedürleri
- GCP tarafından yönetilen altyapı aracılığıyla yüksek erişilebilirlik
Yapay Zeka Kullanımı
- Metin çıkarma için sadece OCR (Google Vision)
- Karar alma yapay zekası yok
- Tam insan denetimi ve hesap verebilirlik
PhotoRobot Cloud, Google Cloud'un sektör lideri altyapısı ve titiz iç yönetişimi kullanarak güvenli bir operasyonel ortam sağlar.