Tietoturva
Mitä teemme tilisi suojaamiseksi
Ei sinettejä eikä yleisiä lupauksia: tämä on luettelo toimista, jotka ovat käytössä Zafnat Analyticsissa tänään, kirjautumisesta varmuuskopioiden säilytykseen.
Pääsy ja tilit
- Pakollinen kaksivaiheinen tunnistautuminen kaikilla tileillä, palautuskoodien kanssa.
- Salasanat tiivistetään scryptillä ja tarkistetaan tunnettuja vuotoja vastaan.
- Asteittainen esto epäonnistuneiden yritysten jälkeen ja sähköposti-ilmoitus epätavallisista kirjautumisista.
- Istunnot vanhenevat käyttämättömyyden vuoksi, ja avoimet istunnot ovat hallinnassasi.
Alustan suojaus
- Yhteydet salattu TLS 1.2:lla tai uudemmalla sekä HSTS:llä.
- Tiukat tietoturvaotsakkeet (CSP, HSTS, COOP) ja CSRF-suojaus.
- Pyyntöjen tarkastus ja hyökkäysten automaattinen esto (injektiot, brute force, skannaukset).
- Auditointiloki tilien toiminnasta ja jokaisesta etuoikeutetusta toimenpiteestä.
Infrastruktuuri ja tiedot
- Palvelut ajetaan ilman etuoikeuksia ja vain luku -tilassa olevissa konteissa.
- Tietokanta sisäverkossa ilman pääsyä internetistä.
- Salatut avaimet ja salaisuudet; päivittäiset varmuuskopiot salattu AES-256:lla.
- Säännölliset puolustavat auditoinnit ja häiriötilanteiden toimintasuunnitelma.
Yksityisyys ja GDPR
- Käsittelemme vain palvelun tarjoamiseen välttämättömiä tietoja.
- Lataa kaikki tietosi, korjaa ne tai poista tilisi profiilistasi.
- Säilytysajat ja automaattinen anonymisointi.
- Markkinointiviestit vain suostumuksellasi.
Tarvitseeko hankintayksikkösi lisätietoja?
Meillä on tietoturva-aineistoa toimittaja-arviointeja varten: politiikat, kontrollimatriisi, häiriötilanteiden toimintasuunnitelma ja seloste käsittelytoimista. Pyydä sitä meiltä.
Kokeile sillä sarjalla, jota katsot useimmin.
Luo tili minuutissa. Ei sitoutumista: lopetat milloin haluat.