Сигурност
Какво правим, за да защитим профила ви
Без печати и общи обещания: това е списъкът с мерките, които работят днес в Zafnat Analytics, от начина, по който влизате, до съхранението на резервните копия.
Достъп и профили
- Задължителна двуфакторна проверка за всички профили, с кодове за възстановяване.
- Пароли, хеширани със scrypt и проверени срещу известни изтичания.
- Постепенно блокиране след неуспешни опити и имейл при необичайни влизания.
- Сесии, които изтичат при неактивност, и контрол над отворените сесии.
Защита на платформата
- Връзки, криптирани с TLS 1.2 или по-нов и HSTS.
- Строги заглавки за сигурност (CSP, HSTS, COOP) и защита от CSRF.
- Проверка на заявките и автоматично блокиране на атаки (инжектиране, груба сила, сканиране).
- Одитен дневник на дейността в профилите и на всяко привилегировано действие.
Инфраструктура и данни
- Услуги в контейнери без привилегии и само за четене.
- База данни във вътрешна мрежа, без достъп от интернет.
- Криптирани ключове и тайни; ежедневни резервни копия, криптирани с AES-256.
- Редовни защитни одити и план за реакция при инциденти.
Поверителност и ОРЗД
- Обработваме само данните, необходими за предоставянето на услугата.
- Изтеглете всичките си данни, коригирайте ги или изтрийте профила си от своя профил.
- Срокове за съхранение и автоматична анонимизация.
- Търговски съобщения само с ваше съгласие.
Нужни ли са повече подробности на отдела ви по снабдяване?
Разполагаме с документация по сигурността за оценка на доставчици: политики, матрица на контролите, план за реакция при инциденти и регистър на дейностите по обработване. Поискайте я.
Опитайте с реда, който проверявате най-често.
Създайте профил за минута. Без обвързване: прекратявате, когато искате.