Drošība
Ko mēs darām, lai aizsargātu tavu kontu
Bez zīmogiem un vispārīgiem solījumiem: šis ir saraksts ar pasākumiem, kas Zafnat Analytics darbojas šodien, no pieteikšanās līdz rezerves kopiju glabāšanai.
Piekļuve un konti
- Obligāta divpakāpju verifikācija visos kontos, ar atkopšanas kodiem.
- Paroles, jauktas ar scrypt un pārbaudītas pret zināmām noplūdēm.
- Pakāpeniska bloķēšana pēc neveiksmīgiem mēģinājumiem un e-pasts par neparastām pieteikšanās reizēm.
- Sesijas beidzas neaktivitātes dēļ, un atvērtās sesijas ir jūsu kontrolē.
Platformas aizsardzība
- Savienojumi, šifrēti ar TLS 1.2 vai jaunāku un HSTS.
- Stingras drošības galvenes (CSP, HSTS, COOP) un aizsardzība pret CSRF.
- Pieprasījumu pārbaude un automātiska uzbrukumu bloķēšana (injekcijas, pārlases uzbrukumi, skenēšana).
- Kontu darbību un katras priviliģētās darbības audita žurnāls.
Infrastruktūra un dati
- Pakalpojumi konteineros bez privilēģijām un tikai lasīšanas režīmā.
- Datubāze iekšējā tīklā bez piekļuves no interneta.
- Šifrētas atslēgas un noslēpumi; ikdienas rezerves kopijas, šifrētas ar AES-256.
- Regulāri aizsardzības auditi un incidentu reaģēšanas plāns.
Privātums un VDAR
- Mēs apstrādājam tikai pakalpojuma sniegšanai nepieciešamos datus.
- Lejupielādējiet visus savus datus, labojiet tos vai dzēsiet kontu savā profilā.
- Glabāšanas termiņi un automātiska anonimizācija.
- Mārketinga ziņas tikai ar jūsu piekrišanu.
Vai jūsu iepirkumu nodaļai vajag vairāk informācijas?
Mums ir drošības dokumentācija piegādātāju novērtēšanai: politikas, kontroļu matrica, incidentu reaģēšanas plāns un apstrādes darbību reģistrs. Pieprasiet to.
Izmēģiniet ar sēriju, ko skatāt visbiežāk.
Izveidojiet kontu minūtē. Bez saistībām: atsakāties, kad vēlaties.