Sicurezza
Cosa facciamo per proteggere il tuo account
Niente bollini né promesse generiche: questo è l'elenco delle misure attive oggi in Zafnat Analytics, da come accedi a come conserviamo i backup.
Accesso e account
- Verifica in due passaggi obbligatoria su tutti gli account, con codici di recupero.
- Password cifrate con scrypt e controllate contro le violazioni note.
- Blocco progressivo dopo tentativi falliti e avviso via email di accessi insoliti.
- Sessioni che scadono per inattività e controllo delle sessioni aperte.
Protezione della piattaforma
- Connessioni cifrate con TLS 1.2 o superiore e HSTS.
- Header di sicurezza rigorosi (CSP, HSTS, COOP) e protezione dal CSRF.
- Ispezione delle richieste e blocco automatico degli attacchi (injection, forza bruta, scansioni).
- Registro di audit dell'attività degli account e di ogni azione privilegiata.
Infrastruttura e dati
- Servizi in container senza privilegi e in sola lettura.
- Database in una rete interna, senza accesso da Internet.
- Chiavi e segreti cifrati; backup giornalieri cifrati con AES-256.
- Audit difensivi periodici e piano di risposta agli incidenti.
Privacy e GDPR
- Trattiamo solo i dati indispensabili per offrirti il servizio.
- Scarica tutti i tuoi dati, correggili o elimina l'account dal tuo profilo.
- Tempi di conservazione e anonimizzazione automatica.
- Comunicazioni commerciali solo se le accetti.
Ti servono più dettagli per l'ufficio acquisti?
Abbiamo documentazione di sicurezza per la valutazione dei fornitori: policy, matrice dei controlli, piano di risposta agli incidenti e registro dei trattamenti. Chiedicela.
Prova con la serie che consulti di più.
Crea il tuo account in un minuto. Nessun vincolo: disdici quando vuoi.