Пять фундаментальных столпов безопасности X-Vault
Безопасность описывается конкретными механизмами и их пределами — без обещаний «абсолютной защиты» и заявлений о сертификации.
- 01
Криптография у источника — Wrap-only Agent и HPKE
На хосте заказчика располагается только публичный ключ шифрования хранилища (pk_vault). Поток шифруется чанками по схеме HPKE до передачи в сеть. Секретный ключ (sk_vault) изолирован в Key Plane и недоступен ни агенту, ни веб-серверам.
- 02
Секреты не покидают периметр клиента
Пароли от СУБД и учётные записи «1С» хранятся исключительно в локальном защищённом хранилище на узле агента. Веб-интерфейс передаёт только идентификаторы привязки (binding revision) — в кабинете нет полей ввода паролей от баз данных.
- 03
Dual Control и свежая MFA
Любая критическая операция — PRODUCTION_RESTORE, выпуск RestoreGrant, снижение сроков хранения, отзыв устройства — требует сессии с MFA, подтверждённой за последние 15 минут (auth_time ≤ 900 c), и независимого акцепта второго администратора. Один человек не может дать оба подтверждения.
- 04
Изолированный Clean-Room Restore
Тестовые развёртывания выполняются на выделенных виртуальных машинах с полностью заблокированным исходящим сетевым трафиком (No Egress). Среда уничтожается после формирования подписанного отчёта OpsEvidence и флага RESTORE_TESTED.
- 05
Контролируемый JIT-доступ — Break-Glass
Операторы сервиса не имеют постоянного SSH-доступа к узлам. Сервисные действия оформляются типизированными намерениями (Typed Intent) или временным грантом OpsGrant с dual approval, жёстким TTL и обязательной записью потока доказательств OpsEvidence в неизменяемый аудит.
Положение о соответствии
В архитектуре X-Vault реализован комплекс технических и организационных мер для защиты конфиденциальной информации и персональных данных при их резервном копировании и хранении. Статус прохождения формальных процедур оценки соответствия отражается в договорных документах по мере их завершения; на этой странице не делается заявлений о сертификации или аттестации по факту наличия перечисленных механизмов.