Wprowadzenie

W iMediaGO bezpieczeństwo naszej platformy, urządzeń oraz danych klientów jest jednym z naszych najwyższych priorytetów.

Architektura systemu została zaprojektowana tak, aby zapewnić bezpieczną komunikację, silne mechanizmy uwierzytelniania oraz pełną izolację pomiędzy klientami.

Nasza platforma jest stale monitorowana i rozwijana zgodnie z najlepszymi praktykami bezpieczeństwa stosowanymi w nowoczesnych systemach SaaS.

Szyfrowana komunikacja

Cała komunikacja pomiędzy użytkownikami, urządzeniami oraz platformą iMediaGO jest szyfrowana przy użyciu nowoczesnych standardów bezpieczeństwa.

Stosujemy:

• HTTPS z wykorzystaniem protokołu TLS
• szyfrowane połączenia WebSocket
• bezpieczną komunikację API
• ochronę przed atakami typu man-in-the-middle

Dzięki temu wszystkie dane przesyłane pomiędzy urządzeniami a platformą pozostają poufne i chronione przed nieautoryzowanym dostępem.

Bezpieczne uwierzytelnianie

Dostęp do platformy iMediaGO jest chroniony za pomocą nowoczesnych mechanizmów uwierzytelniania.

Wykorzystujemy:

• uwierzytelnianie oparte na tokenach JWT
• tokeny dostępu z określonym czasem ważności
• mechanizm odświeżania sesji (refresh token)
• uwierzytelnianie dwuskładnikowe (OTP / MFA)
• klucze API dla urządzeń (playerów)

Każde żądanie do API jest weryfikowane i autoryzowane przez system bezpieczeństwa platformy.

Bezpieczeństwo urządzeń (Player)

Każde urządzenie iMediaGO Player posiada unikalny identyfikator i jest uwierzytelniane przez platformę.

Mechanizmy bezpieczeństwa obejmują:

• unikalny identyfikator urządzenia (UUID)
• bezpieczną komunikację WebSocket
• monitorowanie połączenia urządzenia (heartbeat)
• weryfikację licencji urządzenia
• kontrolę dostępu do zasobów platformy

Dzięki temu tylko autoryzowane urządzenia mogą komunikować się z systemem iMediaGO.

Izolacja klientów

iMediaGO jest platformą typu SaaS działającą w modelu multi-tenant.

Każdy klient korzysta z odizolowanego środowiska, co oznacza że:

• dane klientów są od siebie oddzielone
• urządzenia są przypisane do konkretnego konta
• dostęp do danych jest ograniczony do właściciela konta

Mechanizmy te zapobiegają dostępowi do danych innych klientów.

Bezpieczeństwo infrastruktury

Platforma iMediaGO działa na bezpiecznej infrastrukturze chmurowej i jest chroniona zgodnie z najlepszymi praktykami branżowymi.

Stosujemy między innymi:

• zapory sieciowe (firewall)
• ochronę przed atakami DDoS
• monitoring infrastruktury
• rejestrowanie zdarzeń systemowych
• automatyczne kopie zapasowe

Nasze systemy są stale monitorowane w celu zapewnienia stabilności i bezpieczeństwa platformy.

Monitoring platformy

System iMediaGO monitoruje aktywność platformy w celu wykrywania potencjalnych zagrożeń.

Monitoring obejmuje:

• monitorowanie połączeń playerów
• analizę ruchu API
• logowanie zdarzeń bezpieczeństwa
• automatyczne blokowanie podejrzanych adresów IP

Aktualizacje oprogramowania

Oprogramowanie playerów może być aktualizowane zdalnie w celu zapewnienia najnowszych poprawek bezpieczeństwa oraz ulepszeń systemu.

Aktualizacje mogą obejmować:

• poprawki bezpieczeństwa
• ulepszenia stabilności
• nowe funkcjonalności

Dzięki temu wszystkie urządzenia mogą działać na aktualnej i bezpiecznej wersji oprogramowania.

Responsible Disclosure

Jeżeli odkryjesz potencjalną lukę bezpieczeństwa w platformie iMediaGO, prosimy o jej odpowiedzialne zgłoszenie.

Zgłoszenia należy kierować na adres:

security@imediago.net

Każde zgłoszenie zostanie przeanalizowane i obsłużone tak szybko jak to możliwe.