PhotoRobot Security - Oversigt

Dette dokument fungerer som PhotoRobot Security Overview. Den præsenterer PhotoRobot's sikkerhedsdesignprincipper, tekniske kernekontroller og operationelle sikkerhedsforanstaltninger for at understøtte virksomhedens risikovurderinger.

PhotoRobot Cloud er en cloud-native SaaS-platform, der kører fuldt ud på Google Cloud Platform (GCP), designet med principper om sikkerhed, pålidelighed og privatliv efter design. Platformen tilbyder automatiserede produktfotograferingsworkflows med robust adgangskontrol, sikker databehandling og driftskontinuitet.

‍

‍

Nøgleprincipper

• Cloud-native design i en moderne, robust infrastruktur.
• Zero-trust justeret: al adgang autentificeret; Ingen anonym adgang.
• Sikkerhed som standard: kryptering, SSO, rollebaseret autorisation.
• Operationel gennemsigtighed: overvågning, logning, ansvarlighed.

‍

‍

Infrastruktur og beliggenhed

• Cloud-udbyder: Google Cloud Platform (GCP)
• Region: europa-vest4 (Holland)
• Arkitektur: Enkeltregion med automatiserede backups

‍

‍

Autentificering og adgangskontrol

• SSO via Google Identity
• Ingen lokale adgangskoder inde i PhotoRobot Cloud
• Adgangskodekompleksitet håndhæves af Google, ikke af applikationen
• RBAC-roller: Produktion, Backstage, Retoucher

‍

‍

Databeskyttelse

• Kryptering under transport: TLS 1.2+
• Kryptering i hvile: AES-256 (GCP-administrerede nøgler)
• GCP Shielded VM'er og branchestandardbeskyttelser

‍

‍

Overvågning og sikkerhedskontrol

• SIEM-ækvivalent: GCP Cloud Logging & Overvågning
• Auditlogs for brugerhandlinger og systemhændelser
• Advarsel om anomalier og operationelle problemer

‍

‍

Operationel kontinuitet

• Daglige sikkerhedskopier af kernedatasæt
• Katastrofeberedskab: enkelt-region med gendannelsesprocedurer
• Høj tilgængelighed gennem GCP-administreret infrastruktur

‍

‍

AI-brug

• Kun OCR (Google Vision) til tekstudtrækning
• Ingen beslutningstagende AI
• Fuld menneskelig overvågning og ansvarlighed

PhotoRobot Cloud opretholder et sikkert driftsmiljø ved brug af Google Clouds brancheførende infrastruktur og strenge interne styring.