Xello Datacube

Архитектура платформы соответствует принципам концепции Zero Trust, согласно которой ни одному пользователю или устройству нельзя доверять по умолчанию.

Xello Datacube создает защищенное рабочее пространство на устройстве пользователя, отделяя корпоративные данные от личных и внешней среды. Внутри — только одобренные приложения, ограниченный сетевой доступ и шифрование данных. Файлы, созданные в этом пространстве, остаются в нем: их нельзя скопировать, перенести в мессенджеры или отправить по почте вне системы. Такой подход позволяет защитить конфиденциальные данные, снизить риск внешнего воздействия и обеспечить контроль над всеми операциями с корпоративной информацией.

В основе Xello Datacube:

1. Многоуровневая модель доступа и контроль действий. Вход в Xello Datacube возможен после ввода второго фактора аутентификации. Доступ к корпоративным ресурсам предоставляется после проверки прав доступа. Все действия пользователей фиксируются в системе.
2. Минимальные права и привилегии. Доступ к корпоративным ресурсам предоставляется через защищенные рабочие пространства в соответствии с ролью сотрудников. Например, для бухгалтеров и экономистов создается рабочее пространство «Финансы», для программистов — «Разработка».
3. Шифрование и блокировка данных. Информация в рабочем пространстве шифруется.

Решаемые задачи

Для ИТ

1. Оптимизация процессов за счет гибкого доступа и масштабирования: сотрудники получают доступ к ресурсам компании в соответствии с их ролью, а политики помогают определить необходимость доступа к информации внутри организации.
2. Удобная и безопасная работа с распределенными командами — защищенный доступ для сотрудников, аутсорсеров и партнеров без риска утечки.

Для ИБ

1. Сокращение финансовых затрат за счет комплексности решения: аутентификация пользователей + защищенный удаленный доступ + виртуальная инфраструктура.
2. Контроль распространения данных: блокирует утечки данных через буфер обмена и файловую систему, контролирует запуск приложений.
3. Управление устройствами в сети: мониторинг их статусов в реальном времени.
4. Формирование единых политик безопасности (приложений, сетевых доступов, условий активаций).