Duomenų saugumas
Sugrupuota, o ne surašyta į eilę, nes klausimas paprastai siauresnis už visą puslapį: kas gali patekti vidun, kas nutinka duomenims ir kaip vėliau sužinotumėte.
Tai taikoma teikiamai paslaugai. Diegiant savo įrangoje programos lygmens priemonės yra tokios pačios, nes tai ta pati versija, o infrastruktūros priemonės tampa jūsų atsakomybe.
Kas gali patekti vidun
Kelių veiksnių autentifikavimas
Galimas kiekvienai paskyrai ir privalomas administratoriams. Taikomas prisijungimo metu, o ne siūlomas kaip nuostata, kurios galima atsisakyti.
Vieningas prisijungimas
Per jūsų pačių tapatybės tiekėją, kuris grąžina sprendimą jums kartu su jūsų sąlyginės prieigos taisyklėmis, seansų politikomis ir darbuotojų atėjimo bei išėjimo tvarka.
Teisės kiekvienam moduliui
Kiekvienam iš septyniolikos modulių rolei galima atskirai suteikti skaitymo, rašymo ar administravimo teisę, o kai kurie skaitymo lygiai apriboti savininku, todėl žmogus mato tik savo įrašus. Auditoriui galima atverti visą įrašą be galimybės jį keisti.
Seansų nutraukimas
Seansus galima nutraukti vienam žmogui arba visai įmonei vienu veiksmu. Naudinga tą dieną, kai kas nors išeina, ir būtina tą dieną, kai kas nors atsitinka.
Ribojimas pagal adresą
Įmonė gali apriboti savo darbo sritį iki nurodytų IP adresų, todėl pavogto slaptažodžio vieno nepakanka.
Kas nutinka duomenims
Prieglobis Europos Sąjungoje
Stokholmas, eu-north-1. Teikiamoje paslaugoje klientų duomenys iš ES neiškeliauja. Kiekvienas tvarkytojas, jo vaidmuo ir regionas paskelbti duomenų tvarkymo sutartyje, o ne apibendrinti viename punkte.
Šifruojama saugant
Diskai užšifruoti, taip pat ir iš jų daromos atsarginės kopijos.
Šifruojama perduodant
TLS visur, taip pat tarp rinkėjų ir platformos bei tarp platformos ir kiekvienos skaitomos sistemos.
Prisijungimo duomenys šifruojami atskirai
Integracijoms perduodami prisijungimo duomenys duomenų bazėje šifruojami kiekvienas atskirai, atskiru raktu nuo pačių duomenų. Būtent jie verti pavogti, todėl saugomi ne ta pačia priemone kaip visa kita.
Jūsų duomenys grįžta
Visas eksportas pasiekiamas programoje visą prenumeratos laiką, todėl duomenų atgavimas niekada nepriklauso nuo mūsų geranoriškumo. Nutraukus sutartį darbo sritis laikoma 30 dienų, kad eksportas dar būtų galimas, o paskui ištrinama.
Kaip apie tai sužinotumėte
Viskas registruojama
Kiekvienas pakeitimas ir kiekvienas automatinis įkėlimas palieka audito įrašą, kas tai padarė ir kada. Įrašai pasiekiami bent devyniasdešimt dienų, vėliau archyvuojami užšifruoti, todėl po metų užduotas klausimas vis dar turi atsakymą.
Pasirašyti rinkėjų agentai
Agentai platinami kaip pasirašyti paketai ir atsinaujina iš pasirašytų paketų. Jie renka duomenis ir daugiau kompiuteryje nedaro nieko.
Kopijos ir išbandytas atkūrimas
Atsarginės kopijos daromos kas naktį trimis srautais, o atkūrimas yra išbandomas, o ne numanomas. Kopija, kurios niekas neatkūrė, yra tikėjimas, o ne kontrolė.
Tikrinama kiekvieną kartą kuriant
Priklausomybės ir konteinerių atvaizdai tikrinami kiekvieną kartą kuriant, o platformą tikrina išorės įsilaužimo testuotojai. Radiniai stebimi iki uždarymo tame pačiame registre, kurį savo radiniams naudoja mūsų klientai.