კორპორატიული უსაფრთხოება

უსაფრთხოება და სანდოობა

ჩვენი პლაგინები ინსტალირდება CAD გარემოში, სადაც მუშავდება კომერციულად სენსიტიური საპროექტო მონაცემები — ხშირად კორპორატიულად მართულ დაცულ ქსელებში. ეს გვერდი ზუსტად განმარტავს, თუ რას აკეთებს ჩვენი პროგრამული უზრუნველყოფა, რა მონაცემები გადის თქვენი მოწყობილობიდან და როგორ შეუძლია თქვენს IT დეპარტამენტს გადაამოწმოს და დაამტკიცოს იგი.

ინსტალერის გადამოწმება გაშვებამდე

ყველა გამოქვეყნებული ინსტალერის გვერდით მითითებულია ფაილის ზუსტი ზომა და SHA-256 საკონტროლო ჯამი (ჰეში), რომელიც ჩანს პროდუქტის გვერდზე გადმოწერის ღილაკთან. ინსტალაციამდე შეგიძლიათ დააგენერიროთ მიღებული ფაილის ჰეში და შეადაროთ იგი საიტზე გამოქვეყნებულ მნიშვნელობას. თუ ისინი ემთხვევა, ფაილი ბაიტ-ბაიტ ზუსტად ის არის, რაც ჩვენ შევქმენით.

Windows-ზე PowerShell-ით შემოწმება ხდება პირდაპირ:

Get-FileHash .\installer.exe -Algorithm SHA256

ჩვენ ვაქვეყნებთ ამ მონაცემებს სპეციალურად იმისთვის, რათა გამოიყენოთ პროგრამების დაშვების (Software Whitelisting) და ცვლილებათა კონტროლის ჩანაწერებში. თუ დაგჭირდებათ ჰეშ-კოდი ძველი ვერსიისთვის, რომელიც საიტზე აღარ არის, დაგვიკავშირდით და მოგაწვდით.

რას და როდის აგზავნის პროგრამა

პლაგინი მონაცემებს გადასცემს მხოლოდ ოთხ შემთხვევაში: ლიცენზიის გააქტიურებისას, ლიცენზიის გაუქმებისას, ლიცენზიის ვალიდურობის პერიოდული შემოწმებისას (მაქსიმუმ დღეში ერთხელ) და ახალი ვერსიის შემოწმებისას CAD-ის ჩართვის დროს (ასევე მაქსიმუმ დღეში ერთხელ). პლაგინის უმოქმედო (Idle) მდგომარეობაში არანაირი მონაცემი არ გადაიცემა.

აქტივაცია, გაუქმება და ვალიდაცია აგზავნის თქვენს სალიცენზიო გასაღებს და მოწყობილობის იდენტიფიკატორის ცალმხრივ კრიპტოგრაფიულ ჰეშს (HWID). ჩვენ ვინახავთ მხოლოდ ამ ჰეშს. მისი უკან გაშიფვრა შეუძლებელია და ის არ შეიცავს ინფორმაციას თქვენი აპარატურის, ქსელის, ადგილმდებარეობის ან ორგანიზაციის შესახებ. ვერსიის შემოწმება არ აგზავნის არანაირ იდენტიფიკატორს ან სალიცენზიო მონაცემს — მხოლოდ პროდუქტის სახელსა და ვერსიის ნომერს.

რა არ ტოვებს თქვენს კომპიუტერს არასდროს

• ნებისმიერი სახის საპროექტო ნახაზის შინაარსი — გეომეტრია, ფენები (Layers), ბლოკები, ატრიბუტები ან ტექსტები.
• ფაილების სახელები, საქაღალდეების მისამართები, პროექტის, Layout-ის ან დამკვეთის სახელები.
• რომელ ბრძანებებს იყენებთ, რა სიხშირით ან როდის.
• მომხმარებლის სახელები, კომპიუტერის სახელები, IP მისამართები ან ქსელური დეტალები.

პლაგინში არ არის ჩაშენებული ანალიტიკის მოდული, Crash Reporter ან გამოყენების ტელემეტრია. ჩვენ არ ვაგროვებთ ამ მონაცემებს, შესაბამისად, შეუძლებელია მათი დაკარგვა, გაყიდვა ან მესამე პირებისთვის გადაცემა.

ლოკალური დიაგნოსტიკური ლოგი

პლაგინი დროებითი ფაილების საქაღალდეში (%TEMP%) წერს დიაგნოსტიკურ ლოგს შეცდომების აღმოსაფხვრელად, რომელიც შეიძლება შეიცავდეს Layout-ის სახელებს. ეს ლოგი არასდროს იგზავნება ან იტვირთება სერვერზე და შეგიძლიათ ნებისმიერ დროს წაშალოთ. თუ მას მხარდაჭერის სამსახურს გამოუგზავნით, ეს ხდება მხოლოდ თქვენი გადაწყვეტილებით და შეგიძლიათ წინასწარ თავად გადაამოწმოთ ფაილის შინაარსი.

მუშაობა მუდმივი ინტერნეტ-კავშირის გარეშე

აქტივაციისთვის ინტერნეტ-კავშირი საჭიროა მხოლოდ ერთხელ. ამის შემდეგ პროგრამა ჩვეულებრივად აგრძელებს მუშაობას ოფლაინ რეჟიმში ან შეზღუდული პროქსის მქონე ქსელში — ლიცენზია ლოკალურად ინახება ქეშში და მოწმდება მხოლოდ პერიოდულად. თუ სერვერი დროებით მიუწვდომელია, ეს არასდროს ბლოკავს პროგრამის მუშაობას; პლაგინი მკაფიოდ არჩევს შემთხვევებს „სერვერთან კავშირი ვერ დამყარდა“ და „ლიცენზია არ არის ვალიდური“ — და მუშაობას ზღუდავს მხოლოდ მეორე შემთხვევაში.

ეს კრიტიკულია იზოლირებული საპროექტო ქსელებისთვის: პლაგინს არ სჭირდება მუდმივი კავშირი იმისთვის, რომ ინჟინრებმა შეუფერხებლად იმუშაონ.

Firewall და Proxy კონფიგურაცია

დაუშვით გამავალი HTTPS კავშირი მისამართზე: greenroadgroup.com.ge. ეს ერთი ჰოსტი სრულად ფარავს ლიცენზიის გააქტიურებას, გაუქმებას, ვალიდაციასა და განახლებების შემოწმებას.

AutoCAD-ისა და Civil 3D-ის ვერსიები დამატებით უკავშირდება apps.exchange.autodesk.com-ს — Autodesk-ის ოფიციალურ სალიცენზიო სერვისს App Store-ის შესყიდვის დასადასტურებლად. ეს ეხება როგორც App Store-ის ვერსიას, ისე ამ საიტიდან გადმოწერილ ვერსიას (რადგან საიტის ვერსია ჯერ ამოწმებს Autodesk-ის უფლებას და მხოლოდ შემდეგ ითხოვს სალიცენზიო გასაღებს). ZWCAD-ისა და GstarCAD-ის ვერსიები უკავშირდება მხოლოდ greenroadgroup.com.ge-ს.

პროგრამაში არ არის ანალიტიკის ენდფოინთი, ტელემეტრია ან მესამე მხარის სხვა სერვისები. პლაგინი არასდროს იღებს შემომავალ (Inbound) კავშირებს.

ღილაკები, რომლებიც ხსნის ვებგვერდებს (Buy, Renew, Documentation), იყენებს თქვენს ნაგულისხმევ ბრაუზერს. ეს არის თქვენ მიერ ინიციირებული ჩვეულებრივი ვებ-გადასვლები და არა პლაგინის ფონური კავშირები.

ლიცენზირების მოდელი

თითოეული ლიცენზია ააქტიურებს ერთ კომპიუტერს და ფარავს მასზე დაყენებულ ყველა მხარდაჭერილ CAD პლატფორმას. ლიცენზიის გაუქმება შესაძლებელია ერთი მოწყობილობიდან და გააქტიურება მეორეზე (მაგალითად, კომპიუტერის განახლებისას) — რუტინული გადატანისთვის ჩვენთან დაკავშირება საჭირო არ არის, თუმცა მზად ვართ დაგეხმაროთ მოწყობილობის დაკარგვის ან დაზიანების შემთხვევაში.

გუნდისთვის შეიძინეთ ლიცენზიების საჭირო რაოდენობა (თითო ლიცენზია ერთ სამუშაო სადგურზე). თუ გსურთ ერთიანი ინვოისი, შესყიდვის ორდერი (Purchase Order) ან მსხვილი კორპორატიული შეთანხმება, დაგვიკავშირდით პირდაპირ.

გადახდები

გადახდებს ამუშავებს 2Checkout (Verifone), რომელიც მოქმედებს როგორც რეგისტრირებული გამყიდველი (Merchant of Record). საბანკო ბარათის მონაცემები სრულად მუშავდება მათ მიერ PCI-DSS უსაფრთხოების სტანდარტების დაცვით და არასდროს გადაიცემა, ინახება ან ჩანს ჩვენს სისტემებში. ისინი ასევე გასცემენ თქვენი შესყიდვის ოფიციალურ საგადასახადო დოკუმენტაციას.

მონაცემთა დაცვა

სალიცენზიო ჩანაწერები ინახება ჩვენს საკუთარ სერვერზე ევროკავშირში (EU). თუ რა მონაცემებს ვინახავთ, რატომ და რა ვადით, დეტალურად არის აღწერილი ჩვენს კონფიდენციალურობის პოლიტიკაში. თუ თქვენი ორგანიზაცია შესყიდვამდე მოითხოვს მონაცემთა დამუშავების ხელშეკრულებას (DPA) ან უსაფრთხოების კითხვარს, მოგვწერეთ და ერთად გავივლით.

გამოცდა შეძენამდე

ყველა ფასიანი პროდუქტის გამოცდა შესაძლებელია უფასოდ 14 დღის განმავლობაში ერთ კომპიუტერზე — საბანკო ბარათისა და სალიცენზიო გასაღების მითითების გარეშე. ეს არის საუკეთესო გზა, რათა შეძენამდე შეამოწმოთ პლაგინი თქვენს რეალურ საპროექტო ფაილებზე, შიდა სტანდარტებსა და ქსელურ გარემოში.

დაგვიკავშირდით

ჩვენ ვართ საინჟინრო კომპანია, სადაც IT დეპარტამენტის შეკითხვებს პასუხობს ტექნიკური სპეციალისტი და არა რობოტი ან თიქეთების რიგი. უსაფრთხოების განხილვისთვის, დანერგვის კითხვებისთვის, ძველი ვერსიების ჰეშ-კოდებისთვის ან ნებისმიერი გაურკვევლობის შემთხვევაში: beka@greenroadgroup.com.ge.