Bezpečnost
Co děláme pro ochranu vašeho účtu
Žádné pečeti ani obecné sliby: toto je seznam opatření, která dnes v Zafnat Analytics běží, od přihlášení po ukládání záloh.
Přístup a účty
- Povinné dvoufázové ověření u všech účtů, s kódy pro obnovení.
- Hesla hašovaná pomocí scrypt a kontrolovaná proti známým únikům.
- Postupné blokování po neúspěšných pokusech a e-mail o neobvyklých přihlášeních.
- Relace vyprší při nečinnosti a otevřené relace máte pod kontrolou.
Ochrana platformy
- Spojení šifrovaná TLS 1.2 nebo vyšším a HSTS.
- Přísné bezpečnostní hlavičky (CSP, HSTS, COOP) a ochrana proti CSRF.
- Kontrola požadavků a automatické blokování útoků (injekce, hrubá síla, skenování).
- Auditní záznam aktivity účtů a každé privilegované akce.
Infrastruktura a data
- Služby v kontejnerech bez oprávnění a jen pro čtení.
- Databáze ve vnitřní síti, bez přístupu z internetu.
- Šifrované klíče a tajemství; denní zálohy šifrované AES-256.
- Pravidelné obranné audity a plán reakce na incidenty.
Soukromí a GDPR
- Zpracováváme jen údaje nezbytné k poskytování služby.
- Stáhněte si všechna svá data, opravte je nebo smažte účet ve svém profilu.
- Lhůty uchovávání a automatická anonymizace.
- Obchodní sdělení jen s vaším souhlasem.
Potřebuje vaše nákupní oddělení více podrobností?
Máme bezpečnostní dokumentaci pro hodnocení dodavatelů: politiky, matici kontrol, plán reakce na incidenty a záznamy o činnostech zpracování. Vyžádejte si ji.
Vyzkoušejte to na řadě, kterou sledujete nejčastěji.
Účet založíte za minutu. Bez závazku: zrušíte, kdy chcete.