Sigurtà
X'nagħmlu biex nipproteġu l-kont tiegħek
Mingħajr timbri jew wegħdiet ġenerali: din hija l-lista tal-miżuri li jaħdmu llum f'Zafnat Analytics, minn kif tidħol sa kif inżommu l-backups.
Aċċess u kontijiet
- Verifika f'żewġ passi obbligatorja fuq kull kont, b'kodiċijiet ta' rkupru.
- Passwords ipproċessati b'scrypt u ċċekkjati kontra żvelar magħruf.
- Imblukkar progressiv wara tentattivi falluti u email dwar aċċessi mhux tas-soltu.
- Sessjonijiet li jiskadu b'inattività u kontroll fuq is-sessjonijiet miftuħa tiegħek.
Protezzjoni tal-pjattaforma
- Konnessjonijiet kriptati b'TLS 1.2 jew ogħla u HSTS.
- Headers tas-sigurtà stretti (CSP, HSTS, COOP) u protezzjoni kontra CSRF.
- Spezzjoni tat-talbiet u mblukkar awtomatiku tal-attakki (injezzjoni, forza bruta, skans).
- Reġistru tal-awditjar tal-attività tal-kontijiet u ta' kull azzjoni privileġġata.
Infrastruttura u data
- Servizzi f'kontenituri mingħajr privileġġi u għall-qari biss.
- Database f'netwerk intern, mingħajr aċċess mill-Internet.
- Ċwievet u sigrieti kriptati; kopji ta' sigurtà ta' kuljum kriptati b'AES-256.
- Awditi difensivi regolari u pjan ta' rispons għall-inċidenti.
Privatezza u GDPR
- Nipproċessaw biss id-data meħtieġa biex nipprovdulek is-servizz.
- Niżżel id-data kollha tiegħek, ikkoreġiha jew ħassar il-kont mill-profil tiegħek.
- Perjodi ta' żamma u anonimizzazzjoni awtomatika.
- Komunikazzjonijiet kummerċjali biss jekk taċċettahom.
Id-dipartiment tax-xiri tiegħek jeħtieġ aktar dettall?
Għandna dokumentazzjoni tas-sigurtà għall-evalwazzjonijiet tal-fornituri: politiki, matriċi tal-kontrolli, pjan ta' rispons għall-inċidenti u reġistru tal-attivitajiet tal-ipproċessar. Itlobhielna.
Ipprova bis-serje li tara l-aktar.
Oħloq il-kont tiegħek f'minuta. Mingħajr rabta: tikkanċella meta trid.