Salt la conținut

Analiză aprofundată a arhitecturii de securitate

O prezentare tehnică cuprinzătoare a modului în care tracio.ai îți protejează datele la fiecare strat — de la criptarea semnalelor pe partea de client până la stocarea la repaus.

Solicită whitepaper-ul

Cuprins

Secțiunea 1

Fluxul de date

Transport de semnale criptat end-to-end, de la browser la stocare. Whitepaper-ul arhitecturii de securitate tracio.ai, cu detalii despre criptare și conformitate.

+------------------+     TLS 1.2+     +------------------+
|   Browser Agent  | ================> |   Edge Gateway   |
|                  |   end-to-end payload |                  |
+------------------+                   +--------+---------+
                                                |
                                       mTLS internal
                                                |
                                       +--------v---------+
                                       |  Signal Processor |
                                       |  (Rust pipeline)  |
                                       +--------+---------+
                                                |
                                       AES-256-GCM
                                                |
                                       +--------v---------+
                                       |   ClickHouse DB   |
                                       |  (encrypted disk) |
                                       +------------------+

Specificații tehnice

TransportTLS 1.2+ cu suite de cifrare AEAD
Criptarea payload-uluidublu strat end-to-end, înainte de TLS
Rețea internămTLS între toate serviciile
Rotația certificatelorAutomatizată la fiecare 72 de ore

Secțiunea 2

Straturi de criptare

Criptare pe mai multe straturi în fiecare etapă a ciclului de viață al datelor.

Layer 1: Client-Side
  Signal data --> encrypted transport --> Base64

Layer 2: Transport
  Base64 payload --> TLS 1.2+ (ECDHE + AES-256-GCM)

Layer 3: At-Rest
  Decrypted signals --> AES-256-GCM --> Encrypted column store

Layer 4: Key Management
  Master key (HSM) --> Data encryption keys (rotated weekly)
  DEK envelope encryption --> Per-tenant isolation

Specificații tehnice

Criptare pe clientAES-128-CBC cu cheie de sesiune
TransportTLS 1.2+ AES-256-GCM
La repausCriptare AES-256-GCM per coloană
Stocarea cheilorChei master susținute de HSM
Rotația cheilorRotație DEK săptămânală, rotație master anuală

Secțiunea 3

Control al accesului

Control al accesului bazat pe roluri, cu principiul privilegiului minim.

Role Hierarchy:

  Owner
    |-- Admin      (manage team, billing, API keys)
    |-- Analyst     (read dashboards, export data)
    |-- Developer   (API access, webhook config)
    |-- Viewer      (read-only dashboard access)

API Key Scoping:
  [key] --> scope: [identify, events, signals]
      +--> rate limit: 1000 req/min
      +--> IP allowlist: [10.0.0.0/8]
      +--> expiry: 90 days

Specificații tehnice

AutentificareChei API (hashuite cu bcrypt) + SSO/SAML
AutorizareRBAC cu 4 roluri predefinite
Chei APIPermisiuni cu domeniu limitat, liste de IP-uri permise
Gestionarea sesiunilorJWT cu expirare la 15 minute, token-uri de reîmprospătare
MFATOTP și WebAuthn acceptate

Secțiunea 4

Pistă de audit

Jurnalizare de audit imuabilă, cu detectarea alterărilor, pentru fiecare acțiune.

Every API call and admin action is logged:

  2026-03-16 14:22:01 | api.identify     | key:tracio_sk_egRb14 | 200
  2026-03-16 14:22:03 | api.events       | key:tracio_sk_egRb14 | 200
  2026-03-16 14:23:15 | admin.key.create | user:david@          | 201
  2026-03-16 14:25:44 | admin.role.edit  | user:sarah@          | 200

Log Properties:
  - Append-only (immutable)
  - SHA-256 hash chain (tamper detection)
  - 365-day retention (configurable)
  - Exportable via API or CSV

Specificații tehnice

StocareJurnal append-only cu lanț de hash-uri
Retenție365 de zile implicit, configurabil până la 7 ani
IntegritateHash-uri SHA-256 înlănțuite, detectarea alterărilor
ExportServer API și export CSV

Secțiunea 5

Răspuns la incidente

Planuri documentate, cu niveluri clare de severitate și escaladare.

Severity Tiers:

  SEV-1 (Critical)  | Data breach, service outage
    Response: < 15 min | Notify: CEO, Legal, Customers

  SEV-2 (High)      | Partial outage, security vulnerability
    Response: < 1 hr  | Notify: Engineering Lead, Security

  SEV-3 (Medium)    | Performance degradation, minor bug
    Response: < 4 hr  | Notify: On-call engineer

  SEV-4 (Low)       | Cosmetic issue, documentation gap
    Response: < 24 hr | Notify: Product team

Specificații tehnice

MonitorizareAlertare automată 24/7 (Grafana + PagerDuty)
Răspuns SEV-1< 15 minute
Post-mortemPublicat în 48 de ore pentru SEV-1/2
ComunicareActualizări pe pagina de stare în 5 minute
Bug BountyProgram de divulgare responsabilă activ

Obține whitepaper-ul complet

Descarcă documentul complet al arhitecturii de securitate, inclusiv anexele de conformitate, diagramele de flux al datelor și rezumatele auditurilor efectuate de terți.

Solicită whitepaper-ulPrezentare generală a securității