Turvalisus
Mida me teeme sinu konto kaitsmiseks
Ei mingeid märke ega üldisi lubadusi: see on loetelu meetmetest, mis Zafnat Analyticsis täna töötavad, alates sisselogimisest kuni varukoopiate hoidmiseni.
Juurdepääs ja kontod
- Kohustuslik kaheastmeline kinnitamine kõigil kontodel, taastekoodidega.
- Scryptiga räsitud paroolid, mida kontrollitakse teadaolevate lekete vastu.
- Järkjärguline lukustamine pärast ebaõnnestunud katseid ja e-kiri ebatavaliste sisselogimiste kohta.
- Seansid aeguvad tegevusetuse korral ja avatud seansid on teie kontrolli all.
Platvormi kaitse
- TLS 1.2 või uuemaga ning HSTS-iga krüpteeritud ühendused.
- Ranged turvapäised (CSP, HSTS, COOP) ja CSRF-kaitse.
- Päringute kontroll ja rünnakute automaatne blokeerimine (süstimine, toore jõu rünnakud, skaneerimine).
- Auditilogi kontode tegevusest ja igast eriõigustega toimingust.
Taristu ja andmed
- Teenused ilma eriõigusteta ja kirjutuskaitstud konteinerites.
- Andmebaas sisevõrgus, ilma juurdepääsuta internetist.
- Krüpteeritud võtmed ja saladused; igapäevased AES-256-ga krüpteeritud varukoopiad.
- Korrapärased kaitseauditid ja intsidentidele reageerimise plaan.
Privaatsus ja GDPR
- Töötleme ainult teenuse osutamiseks hädavajalikke andmeid.
- Laadige alla kõik oma andmed, parandage neid või kustutage konto oma profiilil.
- Säilitustähtajad ja automaatne anonüümimine.
- Turundussõnumid ainult teie nõusolekul.
Kas teie hankeosakond vajab rohkem üksikasju?
Meil on tarnijate hindamiseks turvadokumentatsioon: poliitikad, kontrollide maatriks, intsidentidele reageerimise plaan ja isikuandmete töötlemise register. Küsige seda meilt.
Proovi seeriaga, mida vaatad kõige sagedamini.
Loo konto minutiga. Ilma sidumiseta: lõpetad, millal tahad.