PhotoRobot Security - Yleiskatsaus

Tämä asiakirja toimii PhotoRobot Security Overview -katsauksena. Se esittelee PhotoRobot'n turvallisuussuunnittelun periaatteet, keskeiset tekniset kontrollit ja operatiiviset turvatoimet tukemaan yritysten riskinarviointeja.

PhotoRobot Cloud on pilvipohjainen SaaS-alusta, joka toimii kokonaan Google Cloud Platformilla (GCP) ja on suunniteltu turvallisuus-, luotettavuus- ja yksityisyysperiaatteiden pohjalta. Alusta tarjoaa automatisoidut tuotevalokuvaustyönkulut, joissa on vahva käyttöoikeuksien hallinta, turvallista tietojenkäsittelyä ja toiminnan jatkuvuutta.

‍

‍

Keskeiset periaatteet

• Pilvipohjainen suunnittelu modernissa, kestävässä infrastruktuurissa.
• Nollaluottamuksen mukainen: kaikki pääsy todennettu; Ei anonyymiä pääsyjä.
• Tietoturva oletuksena: salaus, SSO, roolipohjainen valtuutus.
• Operatiivinen läpinäkyvyys: valvonta, kirjanpito, vastuullisuus.

‍

‍

Infrastruktuuri ja sijainti

• Pilvipalveluntarjoaja: Google Cloud Platform (GCP)
• Alue: eurooppa-länsi4 (Alankomaat)
• Arkkitehtuuri: Yksialueinen automatisoiduilla varmuuskopioilla

‍

‍

Tunnistautuminen ja kulunvalvonta

• SSO Google Identityn kautta
• Ei paikallisia salasanoja PhotoRobot Cloudissa
• Salasanan monimutkaisuutta valvoo Google, ei sovellus
• RBAC-roolit: Tuotanto, Backstage, Retusointi

‍

‍

Tietosuoja

• Salaus siirrossa: TLS 1.2+
• Salaus lepotilassa: AES-256 (GCP:n hallinnoimat avaimet)
• GCP-suojatut virtuaalikoneet ja alan standardien mukaiset suojaukset

‍

‍

Valvonta ja turvallisuuskontrollit

• SIEM-vastine: GCP Cloud Logging and Monitoring
• Käyttäjätoimintojen ja järjestelmätapahtumien auditointilokit
• Hälytys poikkeavuuksista ja operatiivisista ongelmista

‍

‍

Operatiivinen jatkuvuus

• Päivittäiset varmuuskopiot ydinaineistoista
• Katastrofipalautus: yksialueinen palautusmenettelyineen
• Korkea saatavuus GCP:n hallinnoiman infrastruktuurin kautta

‍

‍

Tekoälyn käyttö

• Vain OCR (Google Vision) tekstin poimimiseen
• Ei päätöksenteko-AI:ta
• Täysi inhimillinen valvonta ja vastuullisuus

PhotoRobot Cloud ylläpitää turvallista toimintaympäristöä hyödyntäen Google Cloudin alan johtavaa infrastruktuuria ja tiukkaa sisäistä hallintaa.