Sicherheit
Was wir tun, um Ihr Konto zu schützen
Keine Siegel und keine allgemeinen Versprechen: Dies ist die Liste der Maßnahmen, die heute in Zafnat Analytics laufen, von der Anmeldung bis zur Aufbewahrung der Backups.
Zugang und Konten
- Verpflichtende Zwei-Faktor-Authentifizierung für alle Konten, mit Wiederherstellungscodes.
- Mit scrypt gehashte Passwörter, geprüft gegen bekannte Datenlecks.
- Progressive Sperre nach Fehlversuchen und E-Mail-Hinweis bei ungewöhnlichen Anmeldungen.
- Sitzungen, die bei Inaktivität ablaufen, und Kontrolle über offene Sitzungen.
Schutz der Plattform
- Mit TLS 1.2 oder höher und HSTS verschlüsselte Verbindungen.
- Strenge Sicherheits-Header (CSP, HSTS, COOP) und CSRF-Schutz.
- Prüfung der Anfragen und automatische Abwehr von Angriffen (Injection, Brute Force, Scans).
- Audit-Protokoll der Kontoaktivität und jeder privilegierten Aktion.
Infrastruktur und Daten
- Dienste in Containern ohne Privilegien und mit Nur-Lese-Zugriff.
- Datenbank in einem internen Netz, ohne Zugriff aus dem Internet.
- Verschlüsselte Schlüssel und Geheimnisse; tägliche, mit AES-256 verschlüsselte Backups.
- Regelmäßige defensive Audits und ein Notfallplan für Sicherheitsvorfälle.
Datenschutz und DSGVO
- Wir verarbeiten nur die für den Dienst unbedingt nötigen Daten.
- Laden Sie alle Ihre Daten herunter, korrigieren Sie sie oder löschen Sie Ihr Konto im Profil.
- Aufbewahrungsfristen und automatische Anonymisierung.
- Werbliche Mitteilungen nur mit Ihrer Zustimmung.
Brauchen Sie mehr Details für Ihren Einkauf?
Wir haben Sicherheitsdokumentation für Lieferantenbewertungen: Richtlinien, Kontrollmatrix, Notfallplan und Verarbeitungsverzeichnis. Fragen Sie danach.
Probieren Sie es mit der Reihe aus, die Sie am häufigsten abrufen.
Konto in einer Minute erstellen. Keine Mindestlaufzeit: Sie kündigen, wann Sie wollen.