אמון שאפשר לבדוק, לא לקבל כמובן מאליו.
רוכשי חקירות צריכים לדעת שלושה דברים: שניתן להתחקות אחר ממצא עד למקורו, שהפלטפורמה משמשת רק לעבודה חוקית, ושנתוני התיקים שלהם נשארים שלהם. כך נאכף כל אחד מהם, והיכן לקרוא את הפרטים.
האם ניתן להתחקות אחר ממצא עד למקורו?
כן. כל לכידה נשמרת ללא שינוי עם גיבוב SHA-256, כתובת המקור וזמן האחזור. כל ממצא מפנה ללכידות אלה, נושא תווית ודאות הנקבעת לפי כלל, ומציין אם הוא עובדה, הערכה או השערה. דוחות חתומים מיוצאים כחבילת ראיות שצד שלישי יכול לאמת.
האם אדם בודק את הדוח?
דוח ללקוח אינו יכול להשתחרר לפני שעבר את כללי בקרת האיכות ובודק שאינו האנליסט חתם עליו. מסד הנתונים משווה בין שני חשבונות המשתמש, כך שאדם אחד אינו יכול לבצע את שניהם.
האם יש נתיב ביקורת?
לכל ארגון יש יומן ביקורת שניתן רק להוסיף אליו, שבו כל רשומה נושאת את הגיבוב של הרשומה שלפניה, כך שרשומה שהוסרה או שונתה שוברת את השרשרת. גרסאות דוחות, חתימות, מחיקות, קריאות API (כולל כאלה שנדחו) והפעולות של המפעילים שלנו עצמם מתועדים עם זהות מי שפעל.
מי יכול להשתמש ב-OSINTTotal?
ארגונים שנבדקו בלבד. ארגון חדש יכול להגדיר את סביבת העבודה שלו, אך אינו יכול לפתוח תיק עד שנבדוק שהישות המשפטית קיימת ופעילה, שהאתר ודומיין הדוא״ל שלה תואמים, שהשימוש המוצהר עומד במדיניות השימוש המקובל, ושהישות ובעליה אינם ברשימות סנקציות.
לאחר מכן כל תיק מתעד את מטרתו, ההחלטה שבה הוא תומך, בסיס חוקי ותאריך שמירה לפני תחילת האיסוף. שימוש חוקי ואתי
היכן נשמרים נתוני התיקים?
באיחוד האירופי: מסד הנתונים, הכניסה והקבצים בפרנקפורט. אבטחה ברמת שורה מפרידה בין ארגונים במסד הנתונים עצמו. אתם קובעים תאריך שמירה לכל תיק, ומחיקה מוחקת את הרשומות והקבצים שלו. פרטי אבטחה
ומה אם דוגמה נוקבת בשמי?
חמש דוגמאות המוצרים בדיוניות. דוגמאות שפורסמו על נושאים ציבוריים ניתנות להסרה או לתיקון לפי בקשה; בקשת הסרה מסתירה בדרך כלל את הדוגמה מיד, בזמן שאנו בודקים אותה. בקשת הסרה או תיקון
מה איננו טוענים
- הסמכות אבטחה או ציות. אין לנו כאלה כיום ואיננו רומזים אחרת.
- פריסות בממשל או בביטחון, או שמות של לקוחות.
- פריסה מנותקת רשת, מוכנה למידע מסווג, ריבונית או מקומית.
- שממצאים אוטומטיים תמיד נכונים. כל דוח מציין את רמת הוודאות, ההחרגות והפערים שלו.
אם שאלון אבטחה מבקש משהו שאינו מופיע בדפים אלה, פנו אלינו ונשיב בכתב.