Ασφάλεια
Τι κάνουμε για να προστατεύσουμε τον λογαριασμό σας
Χωρίς σφραγίδες ή γενικές υποσχέσεις: αυτή είναι η λίστα με τα μέτρα που λειτουργούν σήμερα στο Zafnat Analytics, από τον τρόπο σύνδεσης μέχρι τη φύλαξη των αντιγράφων ασφαλείας.
Πρόσβαση και λογαριασμοί
- Υποχρεωτικός έλεγχος δύο βημάτων σε όλους τους λογαριασμούς, με κωδικούς ανάκτησης.
- Κωδικοί πρόσβασης κατακερματισμένοι με scrypt και ελεγμένοι έναντι γνωστών διαρροών.
- Σταδιακό κλείδωμα μετά από αποτυχημένες προσπάθειες και email για ασυνήθιστες συνδέσεις.
- Συνεδρίες που λήγουν λόγω αδράνειας και έλεγχος των ανοιχτών συνεδριών σας.
Προστασία της πλατφόρμας
- Συνδέσεις κρυπτογραφημένες με TLS 1.2 ή νεότερο και HSTS.
- Αυστηρές κεφαλίδες ασφαλείας (CSP, HSTS, COOP) και προστασία από CSRF.
- Έλεγχος αιτημάτων και αυτόματος αποκλεισμός επιθέσεων (έγχυση, ωμή βία, σαρώσεις).
- Αρχείο ελέγχου της δραστηριότητας των λογαριασμών και κάθε προνομιακής ενέργειας.
Υποδομή και δεδομένα
- Υπηρεσίες σε κοντέινερ χωρίς προνόμια και μόνο για ανάγνωση.
- Βάση δεδομένων σε εσωτερικό δίκτυο, χωρίς πρόσβαση από το διαδίκτυο.
- Κρυπτογραφημένα κλειδιά και μυστικά· ημερήσια αντίγραφα ασφαλείας κρυπτογραφημένα με AES-256.
- Τακτικοί αμυντικοί έλεγχοι και σχέδιο αντιμετώπισης περιστατικών.
Απόρρητο και ΓΚΠΔ
- Επεξεργαζόμαστε μόνο τα απολύτως απαραίτητα δεδομένα για την παροχή της υπηρεσίας.
- Κατεβάστε όλα τα δεδομένα σας, διορθώστε τα ή διαγράψτε τον λογαριασμό σας από το προφίλ σας.
- Χρόνοι διατήρησης και αυτόματη ανωνυμοποίηση.
- Εμπορικές επικοινωνίες μόνο αν τις αποδεχτείτε.
Χρειάζεται περισσότερες λεπτομέρειες το τμήμα προμηθειών σας;
Διαθέτουμε τεκμηρίωση ασφαλείας για αξιολογήσεις προμηθευτών: πολιτικές, πίνακα ελέγχων, σχέδιο αντιμετώπισης περιστατικών και αρχείο δραστηριοτήτων επεξεργασίας. Ζητήστε τη.
Δοκιμάστε με τη σειρά που κοιτάτε πιο συχνά.
Δημιουργήστε λογαριασμό σε ένα λεπτό. Χωρίς δέσμευση: ακυρώνετε όποτε θέλετε.