Securitate suverană.Datele protejate, întotdeauna
Pachetul NIS2 din SynetoOS combină Autentificarea Multi-Factor, Autentificarea Continuă și Retenția Punctelor de Recuperare pentru a oferi controalele tehnice impuse de directiva NIS2 și aliniate la legislația CRA.
Protecție autentificare Web GUI și CLI cu TOTP.
Verificare înaintea oricărei operațiuni critice.
Păstrarea punctelor de recuperare dincolo de termenele SLA.
Modelul Dincolo de modelul Zero Trust al Syneto
În contextul actual de securitate, integritatea datelor este critică. Syneto aplică în mod consecvent principiul „never trust, always verify” — de la autentificare până la fiecare acțiune cu impact major asupra sistemului.
Pachetul NIS2 asigură controalele tehnice necesare pentru conformitate și protejează infrastructura împotriva amenințărilor externe, deturnării sesiunilor, modificărilor neautorizate și ștergerilor accidentale, în linie cu cerințele NIS2 și legislația CRA.
Conformitate NIS2
Controale tehnice aliniate la directivă.
Identitate verificată
Parolă + token TOTP la fiecare acțiune critică.
Date păstrate
Puncte de recuperare reținute pentru audit și conformitate.
Jurnal de audit
Înregistrare transparentă în secțiunea Tasks.
Verificare înainte de fiecare operațiune critică.
Patru etape pentru a acoperi perimetrul, runtime-ul și datele — de la login-ul inițial până la blocarea punctelor de recuperare.
MFA: prima linie de apărare
Autentificarea Multi-Factor adaugă un nivel suplimentar de protecție pentru accesul la interfața web GUI a SynetoOS și la consola CLI. Este puternic recomandată pe toate appliance-urile din producție.
Cum funcționează
MFA utilizează un mecanism standardizat bazat pe tokenuri TOTP, compatibil cu principalele aplicații de autentificare disponibile pe piață.
Activare în 4 pași
Funcționalitate licențiată
Începând cu SynetoOS 5.3.4, MFA necesită o licență dedicată. Echipamentele OS5 active beneficiază automat de această funcționalitate.
Verifică fiecare acțiune critică
Autentificarea Continuă este o paradigmă avansată care solicită verificarea identității nu doar la autentificarea inițială, ci și în momentele strategice în care se execută operațiuni cu impact ridicat. Un scut eficient împotriva deturnării de sesiune, erorilor umane și amenințărilor interne.
Prevenire deturnare de sesiune
Chiar dacă un atacator preia o sesiune activă cu credențiale compromise, va fi solicitat din nou să se autentifice prin MFA la fiecare acțiune sensibilă.
Amenințări interne
Se solicită o parolă unică (OTP) înaintea oricărei modificări critice de configurație. Niciun utilizator autorizat nu poate ocoli controlul fără dispozitivul înregistrat.
Protecție împotriva erorilor
Previne ștergeri sau modificări accidentale prin solicitarea unei confirmări deliberate înaintea execuției operațiunii.
Operațiuni protejate
Virtualizare
Nu este necesară nicio repornire. Odată activată din meniul Security, funcția intră imediat în vigoare pentru toți utilizatorii.
Administrare
Flux operațional
Activare imediată
Nu este necesară nicio repornire. Odată activată din meniul Security, funcția intră imediat în vigoare pentru toți utilizatorii.
Cui se adresează Autentificarea Continuă?
Sectoare cu sensibilitate ridicată a datelor
GDPR, HIPAA, conformitate strictă
Utilități, producție, transport
Păstrează datele dincolo de politicile de retenție
Funcția „Retenție Punct de Recuperare" din SynetoOS îți permite să păstrezi manual anumite puncte de recuperare pentru o perioadă extinsă, suprascriind ciclul lor de viață normal. Esențial pentru conformitate, audit, testare și diagnosticare aprofundată.
Protecție împotriva ștergerii
Un Punct de Recuperare „reținut" este protejat față de două amenințări:
Scenarii de utilizare
Setează politica, rămâi protejat
Disaster Recovery — restaurare consistentă cu aplicația în câteva minute
Compliance rules
With
With application-consistent recovery points
With application-consistent recovery points
With crash-consistent recovery points
Apply compliance rules
At any timeVirtual machines with policy
18 virtual machinesCum se reține un Punct de Recuperare
Notă importantă
- Doar punctele de recuperare programate (scheduled) pot fi reținute
- În timpul replicării, starea de retenție de pe nodul sursă nu este transferată pe nodul destinație
- La eliberare, punctul de recuperare redevine imediat supus regulilor de retenție SLA
Supliment licențiat
Retenția Punctelor de Recuperare este un supliment dedicat din Pachetul NIS2. Dacă funcționalitatea nu este licențiată, acțiunile aferente apar blocate: contactează furnizorul local de servicii pentru activare.
Fiecare eveniment critic, trasat și disponibil pentru audit
Login, provocări MFA, anomalii Continuous Auth și încercări de ștergere blocate: totul este înregistrat și gata de export către SIEM-ul tău.
Audit log — evenimente critice
8 / 8Tentativă de ștergere recovery point blocată
Provocare MFA trecută (TOTP)
Autentificare admin
Continuous Auth: anomalie geografică detectată
Recovery Point Hold activat (90 de zile)
Replicare continuă activă — RPO 1m
Recovery Point imutabil creat (db-prod)
Audit log publicat către SIEM
Trei niveluri de control, o protecție unitară.
Autentificarea multi-factor (MFA), autentificarea continuă și mecanismul Recovery Point Hold sunt integrate în SynetoOS pentru a oferi o strategie de securitate în profunzime, în conformitate cu cerințele NIS2 și CRA.
MFA
Protejează punctul de intrare. Previne accesul neautorizat la sistem.
PerimetruAutentificare Continuă
Protejează operațiunile. Blochează deturnarea de sesiune și acțiunile neautorizate.
Durata de execuțieRetenție Punct de Recuperare
Protejează datele. Conservă punctele de recuperare critice pentru conformitate și investigații.
DatePachet NIS2
Pregătit pentru conformitatea NIS2?
Ia legătura cu experții noștri pentru a activa pachetul NIS2 pe platformele SynetoOS și pentru a crește nivelul de securitate al infrastructurii tale.
Demo personalizat
30 de minute cu un arhitect, pe workload-ul tău real.
Explorează conformitatea NIS2
Continuă parcursul, explorează produse conexe.