Potpuna kontrola nad bezbednošću podataka
Pružamo širok spektar bezbednosnih alata i usluga, čuvajući vaše podatke na svim nivoima. Hostujte rešenja lokalno, enkriptujte dokumente i podatke, prilagodite pristupne postavke, povežite usluge autentifikacije i upravljajte pravima pristupa da biste se zaštitili od neovlašćenog pristupa, curenja podataka i internog delovanja.
Želite da proučite najdublju strukturu naših rešenja?
Usklađenost sa propisima o zaštiti podataka
Usklađenost sa GDPR-om
Opšta uredba o zaštiti podataka (GDPR) usvojena je radi zaštite krajnjih korisnika softvera, regulišući način na koji kompanije postupaju sa informacijama pri radu sa stanovnicima EU. Poštujemo pravo korisnika da poseduju i kontrolišu svoje lične podatke i kreirali smo proizvode koji su potpuno usklađeni sa evropskim zakonima.
Zbog toga ONLYOFFICE sledi princip minimalizma podataka i omogućava korisnicima da znaju kako se podaci prikupljaju, čuvaju i obrađuju. ONLYOFFICE pruža slobodu pristupa, kopiranja, brisanja, ograničavanja ili premještanja bilo kojih ličnih podataka. Ako vaša organizacija deluje kao kontrolor podataka i pruža ONLYOFFICE krajnjim kupcima, dobijate potpuni pristup procedurama kroz koje oni mogu ostvariti svoja zakonska prava u vezi sa svojim ličnim podacima.
Pročitajte više o usklađenosti ONLYOFFICE-a sa GDPR-omUsklađenost sa HIPAA-om
Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA) zahteva da svaka organizacija koja pruža usluge u zdravstvu, kao i njihovi poslovni saradnici i podizvođači sa pristupom podacima, štiti osetljive podatke pacijenata prema priznatim standardima. ONLYOFFICE štiti strukturirane i nestrukturirane podatke kako u mirovanju, tako i u prenosu, vrši reviziju podataka, obezbeđuje kontrolu integriteta podataka i druge potrebne atribute kako bi se osigurala potpuna usklađenost sa HIPAA-zakonima.
Pročitajte više o usklađenosti sa HIPAA-om u ONLYOFFICE-uSamostalno hostovanje
ONLYOFFICE je dizajniran za preduzeća koja upravljaju osetljivom komunikacijom i zapisima koji, ako dođu u pogrešne ruke, mogu ugroziti klijente i unutrašnje procese. Naš spektar rešenja drži vaše usluge i sve dodeljene podatke isključivo unutar vaše fizičke infrastrukture. Omogućavamo vam da manuelno održavate stabilnost i povezanost u skladu sa vašim poslovnim standardima.
Pružamo kompletnu tehničku podršku za lokalnu instalaciju i redovne softverske nadogradnje.
Enkripcija podataka
Enkripcija podataka u mirovanju
Provaljivanje podataka u mirovanju je jedan od najvećih rizika digitalne bezbednosti za organizacije koje rade sa osetljivim podacima. Da biste zaštitili podatke vaše kompanije i korisnika, možete primeniti Encrypt-then-MAC enkripciju (AES-256-CBC + HMAC-SHA256) celokupnog sadržaja podataka unutar ONLYOFFICE instance. AES-256 enkripcija sa simetričnim algoritmom CipherMode.CBC koristi se za šifrovanje podataka na portalu, dok SHA256 funkcija heširanja u kombinaciji sa HMAC-om proverava integritet i autentičnost šifrovanih podataka.
Pročitajte više o enkripciji podataka u mirovanju u ONLYOFFICE-uEnd-to-end enkripcija
ONLYOFFICE pruža dodatnu zaštitu poverljivih fajlova sa Privatnim sobama. To je prostor gde možete čuvati, uređivati i deliti dokumente uvek u enkriptovanom obliku. Svaki dokument se automatski šifruje nasumično generisanim AES-256 ključevima koji se dele sa ovlašćenim korisnicima pomoću asimetrične enkripcije. Fajlovi kreirani, sačuvani i deljeni u okviru Privatne sobe nikada ne napuštaju direktorijum i ne mogu biti kopirani, redistribuirani ili dešifrovani. Enkripcija i dekripcija dokumenta vrši se strogo na korisnikovom uređaju krajnje do kraja.
Pročitajte više o Privatnim sobamaZaštita dokumenata lozinkom
Možete ručno zaštititi dokumente lozinkama kako biste sprečili pristup fajlovima bez vaše lozinke. Dokumenti su zaštićeni AES-256 enkripcijom i mogu se otvarati u svakom uređivaču koji podržava zaštitu lozinkom.
Zaštita podataka
JWT
JSON Web Token (ili JWT) štiti dokumente od neovlašćenog pristupa. Ova tehnologija osigurava saobraćaj na portalu i garantuje da korisnici ne mogu pristupiti većem obimu podataka od dozvoljenog, što je naročito važno kod pozivanja eksternih korisnika.
ONLYOFFICE uređivači zahtevaju enkriptovani potpis sadržan u tokenu. Token se dodaje u konfiguraciju prilikom inicijalizacije uređivača dokumenata i tokom razmene komandi između unutrašnjih servisa (servisa za skladištenje, uređivanje, komandnog i konvertovanja), čime se potvrđuje pravo izvršavanja određene operacije sa podacima.
Upravljanje pravima pristupa dokumentima
ONLYOFFICE uređivači rade na klijentskoj strani, prebacujući veći deo opterećenja na korisnički pregledač. Ovaj pristup omogućava kreiranje fleksibilnog spektra tipova prava pristupa dokumentima, uključujući potpuni pristup, samo pregled, komentarisanje, reviziju ili popunjavanje formi. Takođe je moguće ograničiti preuzimanje, štampanje i kopiranje dokumenata. Možete ograničiti i promenu podešavanja deljenja dokumenata. Osim toga, moguće je postaviti vremenska ograničenja i lozinke za eksterno deljene dokumente i foldere.
Zaštita tabela
Zaštitite pristup podacima u tabelama i selektivno ograničite uređivanje elemenata tabela:
Šifrujte tabele kako biste zaštitili sve podatke i bezbedno ih delili sa poverenim korisnicima.
Zaštitite radnu svesku ili pojedinačni list od odabranih akcija da biste sačuvali sadržaj i strukturu.
Dozvolite uređivanje za određene opsege u zaštićenoj radnoj svesci ili listu.
Sakrijte formule od drugih korisnika.
Zaključajte elemente tabela: ćelije, tekstove i oblike.
Pročitajte više o zaštiti tabela u ONLYOFFICE-uVodeni žigovi
Možete primeniti vodene žigove sa informacijama o dokumentu i autoru radi zaštite prava kada se dokumenti distribuiraju.
HTTPS
ONLYOFFICE omogućava enkripciju saobraćaja korišćenjem HTTPS protokola, bez obzira da li posedujete SSL sertifikat ili ne. Učitajte postojeće javne ključeve generisane na vašem serveru ili izdajte novi CA sertifikat na letsencrypt.org.
Pročitajte više o korišćenju HTTPS u ONLYOFFICE-uDigitalni potpisi
Primena digitalnih potpisa na dokumente pomaže potvrdi integriteta i autentičnosti. U ONLYOFFICE-u možete koristiti bilo koje sertifikate za dodavanje potpisa, tražiti potpise od jedne ili više strana, kao i prilagođavati izgled i raspored potpisa.
Autentifikacija i kontrola pristupa portalu
Dvostepena autentifikacija
U eri elektronskih prevara i socijalnog inženjeringa, svi smo ranjivi. Zaštitite proces prijave na portalu dinamičkim kodovima koji se šalju mobilnim porukama. Povlašćeni podaci u vašem oblaku ili serveru lako su dostupni ako korisnici ne čuvaju lozinke adekvatno. Ne rizikujte.
Integrisali smo Clickatell, SMSC i Twilio servise da bismo omogućili izbor odgovarajućeg SMS paketa za svaki tim i budžet.
Dodatno, moguće je omogućiti dvostepenu autentifikaciju putem aplikacija za generisanje kodova (Google Authenticator, Authy, itd.).
Single Sign-On (SSO)
Birajući Single Sign-On umesto klasične autentifikacije, ne dozvoljavate nam da čuvamo vaše podatke za prijavu, već to poveravate jednom od pouzdanih globalnih servisa za autentifikaciju. ONLYOFFICE je pružalac usluge (SP), dok je treća strana davalac identiteta (IdP). Davatelji usluga verifikuju autentifikaciju korisnika i diskretno čuvaju kredencijale, minimizirajući rizik od neovlašćenog pristupa.
Trenutno imamo tri IdP integrisana sa ONLYOFFICE-om za Single Sign-On: Shibboleth, OneLogin i AD FS.
Upravljanje pravima pristupa
Pretnja zlonamernih internih akcija raste sa veličinom preduzeća i različitim klasama podataka, što zahteva diferencijaciju prava.
Korisnici vašeg privatnog portala mogu se lako grupisati i hijerarhijski organizovati. Postavite prava pristupa modulima i podacima za svakog korisnika ili grupu da zaštitite podatke od neželjenih pogleda i unutrašnjih pretnji.
Filtriranje i nadzor autentifikacije
Prilagođeni kriterijumi prijave omogućavaju upravljanje specifičnim okvirima za autentifikaciju zasnovanim na vašim politikama. Sve aktivnosti mogu biti ručno nadzirane i izveštavane radi otkrivanja potencijalno štetnih ponašanja.
Pouzdani mail domeni. Ova opcija omogućava ručni izbor mail servera kojima sign-up emailovi treba da pripadaju. Moguće je koristiti prilagođene mail domene.
Kriterijumi za kreiranje lozinke. Ovde možete postaviti minimalnu i maksimalnu dužinu lozinke, i odrediti da li lozinka treba da sadrži velika slova, cifre ili specijalne znakove.
Trajanje kolačića. Automatska odjava će se izvršiti nakon izabranog vremena ako je ova opcija uključena.
Ograničenje IP adresa. Ova opcija dozvoljava pristup portalu samo korisnicima i administratorima sa izabranih IP adresa.
Podešavanja prijave. Postavite ograničenje neuspelih pokušaja prijave kako biste zaštitili portal od brute-force napada.
Istorija prijava. Pomoću ove funkcije možete videti kompletan dnevnik uspešnih i neuspelih pokušaja prijava i odjava.
Audit Trail izveštaji prate koje je akcije izvršio svaki korisnik portala i kada.
Backup
Kako biste smanjili troškove održavanja i uštedeli vreme, omogućite automatizovanu bezbednosnu proceduru redovnim bekapom. Podaci se mogu sačuvati ručno ili automatski u ONLYOFFICE Documents modul, na odabranom skladištu (Dropbox, Box, Google Drive, OneDrive itd.) ili na servisu treće strane (AWS S3, Google Cloud Storage, Rackspace Cloud Storage, ili Selectel Cloud Storage). Kao opcija nudi se i lokalni disk za privremeni ručni backup.
Pročitajte više o backup-u podataka u ONLYOFFICE-uBug Bounty Program ONLYOFFICE-a
Želimo da naši proizvodi budu što pouzdaniji i sigurniji, a pomoć eksternih stručnjaka može poboljšati naše interne testove. Svi od profesionalnih etičkih hakera do entuzijasta mogu učestvovati u našem Bug Bounty Programu na HackerOne, pronalaziti i izveštavati o ranjivostima i dobiti fer nagradu.
Pročitajte više o tome kako funkcioniše na našem blogu.
Saznajte više o bezbednosnim merama ONLYOFFICE-a
Bela knjiga
Komponente i mehanizmi end-to-end enkripcije dokumenata u ONLYOFFICE Workspace-u
Blog
Šta je JWT i kako ova tehnologija štiti vaše dokumente?
Vodiči
Jačanje bezbednosti. Kontrolišite pristup portalu i pratite aktivnost svih korisnika