Beveiliging
Wat we doen om uw account te beschermen
Geen keurmerken of algemene beloften: dit is de lijst met maatregelen die vandaag in Zafnat Analytics draaien, van hoe u inlogt tot hoe we back-ups bewaren.
Toegang en accounts
- Verplichte tweestapsverificatie op elk account, met herstelcodes.
- Wachtwoorden gehasht met scrypt en gecontroleerd op bekende lekken.
- Progressieve blokkering na mislukte pogingen en e-mailmelding bij ongebruikelijke aanmeldingen.
- Sessies die verlopen bij inactiviteit en controle over je open sessies.
Bescherming van het platform
- Verbindingen versleuteld met TLS 1.2 of hoger en HSTS.
- Strikte beveiligingsheaders (CSP, HSTS, COOP) en bescherming tegen CSRF.
- Inspectie van verzoeken en automatische blokkering van aanvallen (injectie, brute force, scans).
- Auditlog van accountactiviteit en elke geprivilegieerde actie.
Infrastructuur en data
- Diensten in containers zonder privileges en alleen-lezen.
- Database in een intern netwerk, zonder toegang vanaf internet.
- Sleutels en geheimen versleuteld; dagelijkse back-ups versleuteld met AES-256.
- Periodieke defensieve audits en een plan voor incidentrespons.
Privacy en AVG
- We verwerken alleen de gegevens die nodig zijn om de dienst te leveren.
- Download al je gegevens, corrigeer ze of verwijder je account vanuit je profiel.
- Bewaartermijnen en automatische anonimisering.
- Commerciële berichten alleen als je daarmee instemt.
Meer detail nodig voor je inkoopafdeling?
We hebben beveiligingsdocumentatie voor leveranciersbeoordelingen: beleid, controlematrix, incidentresponsplan en verwerkingsregister. Vraag ernaar.
Probeer het met de reeks die je het vaakst bekijkt.
Maak in een minuut je account aan. Geen vaste looptijd: je zegt op wanneer je wilt.