Saugumas
Ką darome, kad apsaugotume jūsų paskyrą
Jokių ženklelių ar bendrų pažadų: tai priemonių, kurios šiandien veikia „Zafnat Analytics“, sąrašas – nuo prisijungimo iki atsarginių kopijų saugojimo.
Prieiga ir paskyros
- Privalomas dviejų veiksnių patvirtinimas visose paskyrose, su atkūrimo kodais.
- Slaptažodžiai, apdoroti scrypt ir patikrinti pagal žinomus nutekėjimus.
- Laipsniškas blokavimas po nesėkmingų bandymų ir el. laiškas apie neįprastus prisijungimus.
- Sesijos baigiasi dėl neveiklumo, o atvirąsias sesijas kontroliuojate jūs.
Platformos apsauga
- Ryšiai, šifruojami TLS 1.2 ar naujesniu protokolu ir HSTS.
- Griežtos saugumo antraštės (CSP, HSTS, COOP) ir apsauga nuo CSRF.
- Užklausų tikrinimas ir automatinis atakų blokavimas (injekcijos, grubios jėgos atakos, skenavimas).
- Paskyrų veiklos ir kiekvieno privilegijuoto veiksmo audito žurnalas.
Infrastruktūra ir duomenys
- Paslaugos konteineriuose be privilegijų ir tik skaitymo režimu.
- Duomenų bazė vidiniame tinkle, be prieigos iš interneto.
- Šifruoti raktai ir paslaptys; kasdienės atsarginės kopijos, šifruotos AES-256.
- Reguliarūs gynybiniai auditai ir reagavimo į incidentus planas.
Privatumas ir BDAR
- Tvarkome tik paslaugai teikti būtinus duomenis.
- Atsisiųskite visus savo duomenis, pataisykite juos arba ištrinkite paskyrą savo profilyje.
- Saugojimo terminai ir automatinis anonimizavimas.
- Rinkodaros pranešimai tik su jūsų sutikimu.
Ar jūsų pirkimų skyriui reikia daugiau informacijos?
Turime saugumo dokumentaciją tiekėjų vertinimui: politikos, kontrolės priemonių matrica, reagavimo į incidentus planas ir duomenų tvarkymo veiklos įrašai. Paprašykite jos.
Išbandykite su serija, kurią žiūrite dažniausiai.
Susikurkite paskyrą per minutę. Be įsipareigojimų: atsisakote, kada norite.