n8n добавил контроль безопасности рабочих процессов для регулируемых отраслей

Что изменилось?

Платформа автоматизации n8n выпустила крупное обновление, ориентированное на компании из регулируемых отраслей (здравоохранение, финансы, образование). В рамках релиза добавлены три ключевых компонента:

1. Ролевой контроль доступа (RBAC) – администраторы могут задавать роли и гранулировать права на уровне отдельного узла рабочего процесса. Каждый пользователь видит только те данные, которые ему разрешены.
2. Безопасное хранение учётных данных – все секреты (API‑ключи, пароли, токены) теперь шифруются в базе данных с использованием AES‑256‑GCM. Кроме того, введён механизм «периодической ротации» ключей.
3. Полный аудит‑лог – каждое действие (создание, изменение, запуск, удаление) фиксируется в защищённом журнале с меткой времени, IP‑адреса и идентификатором пользователя. Журналы можно экспортировать в форматы JSON или CSV для последующего анализа.

Соответствие требованиям

Новые возможности покрывают основные требования HIPAA, SOC 2 и GDPR:

• Конфиденциальность – шифрование данных в покое и в транзите.
• Целостность – неизменяемые записи аудита.
• Доступность – гибкие политики доступа, позволяющие ограничить права до минимального необходимого уровня.

Как включить?

Обновление доступно в текущей версии 1.2.0. Для активации функций достаточно включить «Compliance Mode» в настройках рабочего пространства и задать роли через UI или API. Подробные инструкции – в официальной документации.

Что дальше?

Команда обещает добавить поддержку ISO 27001 и автоматическую генерацию отчётов для аудитов в следующем квартале.