Axisforge
Надёжность инфраструктуры

Архитектура безопасности и защита данных

Принципы эшелонированной защиты Axisforge для обеспечения сохранности ваших потоков событий, точек API и облачной инфраструктуры.

Философия безопасности

Как инженерная компания, основанная ведущими системными разработчиками и архитекторами платформ, мы относимся к безопасности как к базовому архитектурному ограничению, а не как к формальному списку требований после завершения разработки. Наша архитектура изолирует клиентов, обеспечивает криптографические гарантии при передаче данных и централизует обработку данных в защищённом дата-центре во Франкфурте (Германия).

Шифрование при передаче данных

Все сетевые взаимодействия в платформе Axisforge Events — включая публикацию пакетов (POST) и получение живого потока (GET) — осуществляются исключительно по протоколу HTTPS с использованием TLS 1.3 и TLS 1.2 с поддержкой PFS (Perfect Forward Secrecy). Нешифрованные HTTP-запросы отклоняются на входных точках сети.

Хранение данных во Франкфурте

Вся буферизация событий, индексация, ротация и хранение данных происходят во Франкфурте (Германия). Накопители зашифрованы в состоянии покоя по стандарту AES-256. Автоматизированные политики удаляют записи событий сразу по истечении срока хранения тарифного плана.

Аутентификация по API-ключам

Доступ к API контролируется криптографически стойкими непрозрачными токенами в query-параметре (?t=YOUR_API_KEY). Ключи проверяются в оперативной памяти и хранятся в виде криптографических хешей с солью. Запросы без ключа немедленно отклоняются с кодом 401.

Региональная сеть доставки (Edge)

Региональные партнёры по доставке осуществляют ретрансляцию HTTPS-трафика; обработка и хранение данных производятся во Франкфурте. Для клиентов в СНГ, подключающихся через cis.axisforge.tech, edge-узлы ускоряют транспортное соединение, сохраняя безопасность данных в немецком origin.

Операционный контроль и аудит

Мы поддерживаем строгие границы доступа и операционные регламенты на всех уровнях платформы:

  • Принцип наименьших привилегий: Доступ к производственной инфраструктуре ограничен узким кругом ведущих системных инженеров с обязательной многофакторной аутентификацией (MFA) и аудируемыми сессиями.
  • Неизменяемая инфраструктура: Все компоненты платформы развёртываются как неизменяемые контейнерные образы с проверкой целостности через автоматизированные GitOps-пайплайны.
  • Аудит и мониторинг доступа: Системные журналы и метрики входных запросов агрегируются в режиме реального времени для выявления аномалий и автоматического реагирования на сетевые инциденты.
  • Резервное копирование и DR: Регулярные изолированные моментальные снимки и автоматизированные сценарии восстановления гарантируют непрерывность обслуживания при аппаратных сбоях.

Ответственное сообщение об уязвимостях

Если вы обнаружили потенциальную проблему безопасности в нашей инфраструктуре или в API Axisforge Events, пожалуйста, свяжитесь с нашей группой безопасности напрямую:

hello@axisforge.tech