Sikkerhed
Hvad vi gør for at beskytte din konto
Ingen mærker eller generelle løfter: her er listen over de foranstaltninger, der kører i Zafnat Analytics i dag, fra hvordan du logger ind, til hvordan vi opbevarer sikkerhedskopier.
Adgang og konti
- Obligatorisk totrinsbekræftelse på alle konti, med gendannelseskoder.
- Adgangskoder hashet med scrypt og tjekket mod kendte læk.
- Gradvis spærring efter mislykkede forsøg og e-mail ved usædvanlige login.
- Sessioner, der udløber ved inaktivitet, og kontrol over åbne sessioner.
Beskyttelse af platformen
- Forbindelser krypteret med TLS 1.2 eller nyere og HSTS.
- Strenge sikkerhedsheadere (CSP, HSTS, COOP) og beskyttelse mod CSRF.
- Inspektion af forespørgsler og automatisk blokering af angreb (injection, brute force, scanning).
- Revisionslog over kontoaktivitet og enhver privilegeret handling.
Infrastruktur og data
- Tjenester i containere uden privilegier og skrivebeskyttede.
- Database i et internt netværk uden adgang fra internettet.
- Krypterede nøgler og hemmeligheder; daglige sikkerhedskopier krypteret med AES-256.
- Regelmæssige defensive audits og en plan for håndtering af hændelser.
Privatliv og GDPR
- Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten.
- Download alle dine data, ret dem, eller slet din konto fra din profil.
- Opbevaringsperioder og automatisk anonymisering.
- Markedsføring kun hvis du siger ja.
Har din indkøbsafdeling brug for flere detaljer?
Vi har sikkerhedsdokumentation til leverandørvurderinger: politikker, kontrolmatrix, beredskabsplan for hændelser og fortegnelse over behandlinger. Spørg os.
Prøv med den serie, du kigger mest på.
Opret din konto på et minut. Ingen binding: du opsiger, når du vil.