Biztonság
Mit teszünk a fiókja védelméért
Se pecsétek, se általános ígéretek: ez a Zafnat Analytics-ban ma működő intézkedések listája, a bejelentkezéstől a biztonsági mentések tárolásáig.
Hozzáférés és fiókok
- Kötelező kétlépcsős azonosítás minden fióknál, helyreállítási kódokkal.
- scrypt-tel kivonatolt jelszavak, ismert adatszivárgásokkal szemben ellenőrizve.
- Fokozatos zárolás sikertelen próbálkozások után és e-mail-értesítés szokatlan bejelentkezésekről.
- Inaktivitás esetén lejáró munkamenetek és a nyitott munkamenetek feletti kontroll.
A platform védelme
- TLS 1.2 vagy újabb protokollal és HSTS-sel titkosított kapcsolatok.
- Szigorú biztonsági fejlécek (CSP, HSTS, COOP) és CSRF elleni védelem.
- Kérések vizsgálata és támadások automatikus blokkolása (befecskendezés, nyers erő, szkennelés).
- Auditnapló a fióktevékenységről és minden kiemelt jogosultságú műveletről.
Infrastruktúra és adatok
- Jogosultság nélküli, csak olvasható konténerekben futó szolgáltatások.
- Belső hálózaton lévő adatbázis, internetes hozzáférés nélkül.
- Titkosított kulcsok és titkok; AES-256-tal titkosított napi biztonsági mentések.
- Rendszeres védelmi auditok és incidenskezelési terv.
Adatvédelem és GDPR
- Csak a szolgáltatáshoz feltétlenül szükséges adatokat kezeljük.
- Töltse le minden adatát, javítsa ki, vagy törölje fiókját a profiljában.
- Megőrzési idők és automatikus anonimizálás.
- Marketingüzenetek csak az Ön hozzájárulásával.
Több részletre van szüksége a beszerzési osztálynak?
Rendelkezünk beszállítói értékeléshez szükséges biztonsági dokumentációval: szabályzatok, kontrollmátrix, incidenskezelési terv és adatkezelési nyilvántartás. Kérje el tőlünk.
Próbálja ki azzal az idősorral, amelyet a leggyakrabban néz.
Hozza létre fiókját egy perc alatt. Hűségidő nélkül: akkor mond le, amikor akar.