Sicurezza e privacy in Kinesis

Single sign-on — I membri accedono tramite il tuo provider di identità, come Okta, Microsoft Entra o Google Workspace, e gli amministratori possono rendere obbligatorio il single sign-on per l’organizzazione. Consulta la guida al single sign-on.

Autenticazione a due fattori — I membri possono aggiungere un’app di autenticazione o una passkey come secondo passaggio all’accesso.

Ruoli — I ruoli Admin, Developer e Viewer stabiliscono chi può modificare, distribuire o solo leggere. I Viewer non vedono il terminale né i valori segreti.

Registro di audit — Gli amministratori vedono chi ha modificato membri, impostazioni, progetti, app, Grid e server. Il registro conserva un anno di attività.

Fatturazione per organizzazione — Ogni organizzazione ha saldo, metodi di pagamento e fatture propri.

Provider di data center affidabili — La capacità di calcolo e di rete proviene da operatori cloud e di data center affermati, in possesso delle certificazioni SOC 2 e ISO/IEC 27001, con solidi controlli di sicurezza fisica e operativa.

Hardware della community solo quando lo scegli tu — Kinesis Batches gira su GPU della community e dei partner. La tua Grid non assegna mai lavoro a hardware della community, a meno che tu non scelga Kinesis Batches.

Architettura multi-data center — La nostra piattaforma si estende su più strutture e provider, garantendo ridondanza e resilienza grazie alla diversità geografica e riducendo al minimo i rischi di single point of failure.

Infrastruttura di proprietà del cliente — I clienti possono collegare le proprie macchine al pannello di controllo di Kinesis. La sicurezza fisica e dell'infrastruttura locale delle macchine di proprietà del cliente resta responsabilità del cliente.

Connessioni crittografate — Tutte le comunicazioni usano la crittografia TLS/SSL. Le comunicazioni tra nodi e tra data center passano attraverso tunnel VPN WireGuard con crittografia moderna.

Segmentazione e isolamento — I carichi di lavoro dei clienti restano isolati logicamente a livello di rete e di orchestrazione.

Gateway resilienti — HAProxy e Nginx forniscono terminazione TLS, gestione del traffico e bilanciamento del carico ad alta disponibilità.

Runtime dei container — I carichi di lavoro girano su Docker, rafforzati con controlli e monitoraggio aggiuntivi.

Hardening e aggiornamenti degli host — Standardizzati su Ubuntu LTS con configurazioni rafforzate e processi di patching rigorosi, così i nodi ricevono le correzioni di sicurezza più recenti.

Failover automatico — Un guasto a un server o a un data center attiva la ripianificazione automatica dei carichi di lavoro su ambienti integri.

Immagini del cliente — I clienti controllano il contenuto dei container. Incoraggiamo le best practice, tra cui immagini firmate, scansione delle vulnerabilità e layer di base minimi.

Stack backend — Il control plane e i servizi sono sviluppati in C# e Go, scelti per prestazioni, affidabilità e manutenibilità.

Sicurezza del database — MongoDB Atlas offre un servizio completamente gestito con livelli di rilascio consigliati, patch automatiche, crittografia integrata e backup.

Crittografia a riposo e in transito — I nostri database e i relativi backup sono cifrati a riposo, e le credenziali archiviate sono cifrate ulteriormente con AES-256. Le connessioni al portale, all'API e agli App Proxy usano TLS.

Proprietà dei dati del cliente — I clienti mantengono la piena proprietà delle proprie immagini, dei propri dati e dei propri carichi di lavoro. Kinesis non accede ai dati delle applicazioni se non quando espressamente necessario per l'assistenza.

Raccolta minima di metadati — Vengono raccolti solo i dati di telemetria necessari al funzionamento e al miglioramento della piattaforma. I log e i dati del control plane vengono conservati solo per il tempo necessario.

Privacy by design — La nostra architettura riduce al minimo l'esposizione non necessaria delle informazioni dei clienti e segue le best practice del settore.

Cookie del sito web — Il nostro sito web utilizza cookie di analisi e pubblicitari solo come descritto nella nostra Informativa sulla privacy. Puoi modificare la tua scelta in qualsiasi momento da “Impostazioni cookie”, in fondo a ogni pagina.

Monitoraggio continuo — I sistemi monitorano costantemente lo stato dei cluster, l'integrità della rete e le anomalie.

Risposta agli incidenti — Un processo documentato di risposta agli incidenti garantisce isolamento rapido, risoluzione e comunicazione trasparente.

Notifiche degli incidenti — Quando un incidente riguarda i vostri carichi di lavoro o i vostri dati, avvisiamo via e-mail gli amministratori della vostra organizzazione, li teniamo aggiornati fino alla risoluzione e poi condividiamo cosa è successo e cosa abbiamo cambiato.

Manutenzione programmata — Annunciamo in anticipo nel portale la manutenzione programmata, con inizio e fine prevista. Durante la manutenzione il portale mostra una pagina dedicata e l'API indica ai client quando riprovare.

Avvisi per le vostre app e i vostri server — Il portale vi invia un'e-mail quando un'app non supera il controllo di integrità e quando si riprende, quando le app si fermano e quando i server vengono ibernati o rimossi. Ogni app può avvisare fino a 10 persone.

Patching proattivo — Tutti i componenti critici (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) vengono aggiornati con patch in modo tempestivo e sistematico.

Team esperto — Il team di leadership comprende veterani del settore provenienti da AWS, Microsoft, Meta e Mozilla. Molti portano una competenza diretta in materia di sicurezza, definendo policy e pratiche fin dall'inizio.

Cultura della sicurezza — La sicurezza è integrata nel ciclo di vita dello sviluppo e nei playbook operativi, anziché essere un ripensamento.

Kinesis — Protegge il sistema di orchestrazione, il control plane, la struttura di rete e l'infrastruttura fornita.

Clienti — Proteggere le proprie immagini, il codice applicativo, i segreti e qualsiasi infrastruttura collegata al control plane.