安全性
所有權與控制
- DaDesktop由NobleProg Tech編寫，並完全在內部維護與開發。任何問題都由我們自己的安全營運、開發與DevOps專家團隊處理。只有NP Tech員工能存取底層的DaDesktop系統。
- NobleProg擁有存取權限與權利，可使用及修改所有原始碼。
冗餘與故障恢復
- 講師與使用者可選擇透過「遠端複本」選項，即時複製整個桌面。
- 進行實驗時，可啟用桌面的自動快照。若發生當機，系統可恢復至最後一個正常運作的版本。
- 伺服器維護於冗餘的資料中心內。若某個資料中心故障，其他資料中心仍可用，且延遲距離低。
- DaDesktop基礎架構使用多個位於全球的資料中心，並具備全面的實體與IT安全政策。
- DaDesktop使用QEMU/KVM來建立與執行虛擬機器。QEMU與KVM皆為Linux作業系統的一部分。由於兩者皆為Linux OS的內建元件，因此安全更新既容易又快速部署，無需擔憂第三方依賴。QEMU/KVM擁有卓越的安全與效能紀錄，超越商業解決方案。
NobleProg實施零信任政策
- 我們僅允許IP位址已預先註冊的NP Tech員工存取我們所設置的NobleProg與DaDesktop系統。IP表格防火牆規則用於封鎖SSH及其他連接埠的存取。
- 每個系統皆受雙重驗證與密碼保護。意即，僅取得密碼的攻擊者無法存取系統，因為其IP未列入白名單，且無法取得一次性密碼。
- 在DaDesktop課程中，每個桌面網路皆與其他桌面及公共存取隔離。
- NobleProg員工皆使用MFA系統登入NobleProg或DaDesktop系統。若員工離職，其存取權限會立即撤銷，以保護系統免受未授權存取。
Linux強化
- DaDesktop伺服器（節點）系統透過僅安裝所需套件來最小化。我們製作並操作一個精簡版的Ubuntu，以減少任何額外的複雜性與負擔。這意味著安全漏洞更少，因為需要執行的套件較少，因此同時執行的服務也較少。每個DaDesktop伺服器節點的安裝基底通常僅為250MB。
- SSH中停用「root」帳戶的存取。
- DaDesktop基礎架構以最新版的穩定Ubuntu Linux為基底，並自動升級與修補，因此降低零日漏洞的風險。
- 伺服器會監控已知漏洞。
- 未使用的套件與檔案會被移除。
- NobleProg可存取專案中使用的所有原始碼。若發現漏洞但尚無修補程式，NobleProg安全團隊可立即修補。
- 系統會自動更新（unattended-upgrades）。
- 我們伺服器與暗網之間的所有連線皆受監控，且可自動封鎖。
監控
- NobleProg監控所有伺服器，包括DaDesktop伺服器。任何需處理的問題都會產生警示。警示會進行追蹤並修復。我們定期檢視警示或問題，以確保徹底解決每個問題，避免再次發生。
- 我們監控所有DaDesktop伺服器及講師/學員機器的CPU、記憶體與網路活動等。此外，所有DaDesktop節點及底層DaDesktop系統皆會監控任何CVE，並在監控系統上標記以供檢查。通常任何安全更新皆會自動套用，但若在此發現任何例外，則會手動修補，或採取其他緩解措施。
- 課程中的Fresh Start機器會自動錄製，可用於檢查講師準備課程時的任何問題。在課程期間，可選擇錄製講師機器與培訓室。此功能可在UI中完全控制，若不需要則可關閉。
- DaDesktop作業系統範本通常每隔幾週更新一次，並加入最新的安全更新。