WardenPoint chroni trasowanie alertów, dane odbiorców i historię dostarczeń konkretnymi kontrolami, które potrafimy opisać prostym językiem: TLS w tranzycie, klucze API o ograniczonym zakresie, audytowalna retencja i izolacja między firmami. Bez marketingowych odznak, których nie potrafimy obronić.
Co robimy
Czego nie deklarujemy
Cztery filary
Cztery kosze pokrywają powierzchnię bezpieczeństwa proces alertowego. Każdy wymienia faktyczną kontrolę wpiętą w kod — nie ogólne best-practice.
01 · Transport
Każdy bajt opuszczający Twoje narzędzie monitorujące lub nasz dashboard idzie przez TLS. Publiczny HTTP przekierowuje na HTTPS na brzegu.
02 · Tożsamość
Dwie odrębne warstwy tożsamości — klucze API dla ruchu maszynowego, sesyjna autoryzacja dla ludzi — i nigdy integer ID w publicznym URL.
03 · Retencja
Rekordy dostarczeń i zdarzenia audytowe trzymamy wystarczająco długo na przegląd incydentu i wystarczająco krótko, żeby nic nie zalegało.
04 · Izolacja
Każde żądanie rozwiązuje firmę w warstwie middleware. Nie ma współdzielonych danych między tenantami — i testujemy wycieki cross-tenant.
05 · Dostęp
Właściciel każdego workspace'u definiuje role i przełącza uprawnienia per zasób w macierzy. Każda zmiana roli lub uprawnienia zapisuje wpis w dzienniku audytu (tylko-dopisywany) — widoczny dla adminów w zakładce Role → Aktywność.
06 · Dostęp agenta
API konfiguracji można obsługiwać klientem MCP. Poniższe granice to nie deklaracja — tego po prostu nie da się w tym API wyrazić.
Dziennik audytu
Gdy WardenPoint wysyła powiadomienie lub uruchamia krok eskalacji, zapisuje jeden wpis w dzienniku audytu. Kształt jest stabilny, czytelny maszynowo i zawiera wystarczająco do śledztwa bez ujawniania treści odbiorcy.
eventMarker cyklu życia — wysyłanie, acknowledged, escalated, failed.company_uuidZakres tenanta — obecny w każdej linii dla bezpiecznego filtrowania.notification_uuidStały identyfikator cyklu życia na wszystkich etapach procesu „alert”.actorKtóry klucz API lub user wywołał zdarzenie.ipŹródłowe IP dla ruchu maszynowego — przechwytywane na brzegu.request_idKoreluje linie audit z logami aplikacyjnymi.Uczciwe granice
Twierdzenie o certyfikacji lub funkcji, której faktycznie nie mamy, nikomu nie pomaga. To są granice celowo zostawione poza obecną postawą bezpieczeństwa.
Nie posiadamy certyfikacji ISO 27001, SOC 2 Type II, HIPAA, PCI-DSS ani FedRAMP. Jeśli Twój proces zakupowy wymaga certyfikowanego dostawcy, skontaktuj się przed integracją.
Wiadomości lecą przez TLS do każdego dostawcy kanału, ale nie gwarantujemy szyfrowania end-to-end między nadawcą a odbiorcą — zależy to od kanału (Telegram, operator SMS, mail relay).
Nie przechowujemy nagrań rozmów głosowych w nieskończoność. Retencja jest ograniczona i konfigurowalna. Jeśli potrzebujesz długoterminowej retencji, prowadź własne archiwum na podstawie dziennika audytu.
Nie agregujemy ani nie sprzedajemy danych ruchu między tenantami do celów marketingowych lub trenowania modeli. Zakres ograniczony do firmy jest wymuszany na warstwie middleware.
Zmiany ról i użytkowników są zapisywane. Zwykłe edycje konfiguracji — osoby, grupy, scenariusze eskalacji, harmonogramy — nie trafiają jeszcze do dziennika, więc nie pokażemy, co i kiedy zmienił agent albo ktoś z zespołu. Pracujemy nad tym; do czasu wydania traktuj panel jako źródło stanu bieżącego, a nie historii.
Twoja połowa kontraktu
Większość incydentów alertowych pochodzi z klienckiej strony granicy — wyciekłe klucze, nieaktualni odbiorcy, niejasna zgoda. Kilka nawyków utrzymuje powierzchnię małą.
Wystaw nowy klucz, gdy ktoś z dostępem opuszcza zespół. Stare klucze unieważniają się natychmiast z dashboardu.
Nigdy nie commituj kluczy do gita. Użyj zmiennych środowiskowych, menedżera sekretów lub secret store platformy deploymentu.
WardenPoint wysyła na dane kontaktowe, które przekazujesz. Potwierdź, że każdy odbiorca wyraził zgodę na kontakt głosowy lub SMS dla kategorii, które wysyłasz.
Jeśli podłączą Państwo usługę WardenPoint do nowego narzędzia monitorującego, proszę przeprowadzić test alert i zapoznać się z wpisem w dzienniku audytowym. Pola „actor”, „channel” i „status” pozwalają wykryć większość błędów konfiguracyjnych.
Pytania o bezpieczeństwo
Zacznij na darmowym planie, utwórz klucz API, wyślij testowy alert i przeczytaj wpis w dzienniku audytu. Bez karty kredytowej. Bez danych poza dostarczeniem.