知道谁访问了什么。
以及什么时候。

管理托管 SpaceBuilder 的用户、权限、访问策略和系统运行状况。
加密敏感文档并决定人工智能和外部服务如何连接到您组织的信息。

随着协作变得更加容易,
管理员需要更明确的答案。

在 SetFN 的管理控件中找到答案。

从管理员主页开始,
现在需要注意什么。

查看等待批准的设备、某个块附近的 IP、登录尝试和失败以及一个管理主页上的成员和文件状态。安全仪表板显示随时间变化的尝试和阻止。

需要注意

等待批准的设备、未经批准的成员和靠近区块的 IP 将首先出现。

安全概述

一目了然地查看总尝试次数、失败尝试次数、阻止的 IP 和活动规则。

会员状态

一起跟踪总会员、活跃会员、未批准会员和不活跃会员。

安全检查

通过User-Agent检查生效的策略和组登录失败。

反复攻击
会被自动阻止。

登录失败按账户、IP、设备和用户代理进行统计,屡犯者每次被阻止的时间更长。自动捕获可疑模式,并且可以免除受信任的 IP 和用户。

敏感文件。
在文件级别受到保护。

当文件夹权限不够时,请使用密码加密文档的全部内容。如果没有它,内容将无法打开,并且不会被搜索和标准预览。

  • Markdown 文档的全内容 AES-256-GCM 加密
  • 使用 scrypt 从密码派生的加密密钥
  • 加密文档被排除在索引和标准预览之外
  • 用于共享下载的可选 AES-256 加密 ZIP 文件
这适用于受支持的 Markdown 文档和受密码保护的 ZIP 下载。这并不意味着每个存储的文件都会自动加密。

甚至管理员
有不同的角色。

超级用户、管理员、系统管理员、安全管理员和用户管理员各自看到不同的管理菜单。普通用户的文件权限按团队和级别单独设置。

分离的管理职责

安全管理器处理安全设置和日志,而系统管理器处理服务器和后台服务。

一张表的权限

在单个表中按角色比较菜单权限,例如用户、安全性、许可和外部 API。

按团队和级别划分的文件权限

将创建、查看、编辑、共享、删除和下载权限拆分为注册默认值和每用户设置。

谁做了什么、何时做了
保留在记录中。

登录和令牌刷新均会记录结果、IP、操作系统和浏览器。文件名、内容和版本更改将保留为历史记录,并且可以回滚。

人工智能和服务器,
由您的操作员检查。

设置本地 AI、已安装的模型以及外部 AI 客户端可以访问的内容,然后在同一管理控制台中检查磁盘、服务和性能运行状况。

安全并没有结束
发射日。

攻击和环境不断变化。
SetFN 在发布后不断测试安全性,并在更新中提供修复。

并发和竞争条件检查

当许多人同时更改相同的文件和设置时,我们会检查权限和数据是否保持一致。

  • 同时创建或移动一个文件仅适用一次
  • 重叠的重复请求单次生效
  • 当请求达到极限时不会过度接受
  • 会话保持,同时令牌刷新和读取重叠
权限回归测试

检查在查看、编辑、移动或共享文件时以及运行 AI 工具时访问边界是否有效。

会话和身份验证改进

不断完善并发会话、令牌刷新限制和登录失败处理。

跨功能的文件保护

检查加密文档和锁定文件是否不会通过预览、搜索或版本历史记录公开。

服务运行状况和日志

查找服务运行状况、审核记录和日志中的问题,并在下次更新中修复它们。

按照您的条件保护它。
随着情况的变化不断改进。

选择数据的存储位置、谁可以访问数据、如何保护文件以及人工智能可以做什么。
运行中发现的问题将在后续更新中进行测试和解决。

创建工作空间 →