Безопасность

Симметричное и асимметричное шифрование, TLS 1.2+, защита учётных данных и любых передаваемых или хранимых данных.

RedMule использует проверенные криптографические механизмы для защиты данных как в движении, так и в состоянии покоя. На уровне компонентов применяются симметричные и асимметричные алгоритмы, поддерживается работа с публичными и приватными ключами. Каналы передачи данных защищены с помощью TLS 1.2 и выше, а аутентификационные данные и чувствительная информация могут шифроваться и обезличиваться как в хранилищах, так и в логах.

• Использование алгоритмов симметричного шифрования для защиты данных на уровне компонентов платформы.

• Поддержка асимметричных алгоритмов с работой с публичными и приватными ключами для безопасного обмена.

• Шифрование каналов передачи данных с использованием протокола TLS версии 1.2 и выше, включая настройку доверенных сертификатов и используемых криптоалгоритмов.

• Шифрование аутентификационных данных в хранилищах платформы и логах с возможностью регулировать степень детализации логирования.

• Возможность шифровать и обезличивать любые передаваемые и хранимые данные в интеграционных потоках.

Логин/пароль, сертификаты, токены, NTLM и централизованная аутентификация через AD/LDAP — платформа подстраивается под вашу политику безопасности.

RedMule поддерживает несколько схем аутентификации одновременно, что позволяет безопасно подключаться к разнородным системам и при этом сохранить единые корпоративные требования к доступу. Интеграция с Active Directory и LDAP даёт централизованную аутентификацию пользователей, а поддержка логина и пароля, сертификатов, токенов и NTLM закрывает типовые сценарии работы с внешними сервисами и API.

• Интеграция с внешними системами по basic‑аутентификации — вход по логину и паролю.

• Аутентификация по сертификату с использованием TLS и SSL‑шифрования при взаимодействии с интегрируемыми системами.

• Поддержка аутентификации с интегрируемыми системами при помощи токенов (например, для сервисных интеграций и API).

• Встроенная поддержка NTLM‑аутентификации при интеграции с системами, использующими этот протокол.

• Централизованная аутентификация и авторизация пользователей через корпоративные каталоги Active Directory и LDAP.

• Единая модель аутентификации для пользовательского доступа и взаимодействия интеграционных компонентов с внешними системами.

Системное журналирование, трассировка интеграций, поиск по бизнес‑атрибутам и безопасная отладка в эмуляторе.

Помимо базового аудита, RedMule даёт глубокий обзор прохождения данных через интеграционные потоки. Платформа ведёт системное журналирование компонентов, сохраняет промежуточные копии сообщений и строит фактический граф маршрута данных. Настраиваемые уровни логирования и поиск по бизнес‑атрибутам помогают быстро расследовать инциденты безопасности и отлаживать процессы, в том числе в безопасном режиме эмуляции без отправки реальных данных.

• Системное журналирование событий на уровне внутренних компонентов платформы.

• Управление глубиной журналирования интеграционных процессов, включая подробную трассировку исполнения.

• Сохранение промежуточных копий сообщений в журналах и возможность восстановления данных на различных этапах обработки.

• Построение графа фактического маршрута сообщения/данных с детализацией каждого шага прохождения.

• Журнал изменения конфигураций: фиксация изменений интеграционных потоков, настроек объектов данных и параметров коннекторов.

• Настраиваемые уровни логирования для разных компонентов, включая временное повышение уровня для отладки.

• Фиксация попыток доступа к ограниченным объектам или действиям — как успешных, так и отклонённых.

• Регистрация инцидентов, связанных с несанкционированным доступом к данным и попытками обхода систем контроля доступа.

• Поиск по журналам на основе бизнес‑атрибутов (например, по содержимому сообщений, ID клиента или номеру заказа).

• Настраиваемое логирование прохождения данных через шину и интеграционные компоненты для выявления отклонений от нормального поведения.

• Отладка интеграционных процессов во встроенном эмуляторе без фактической отправки данных, с полной трассировкой логики.