Segurança
O que fazemos para proteger a sua conta
Sem selos nem promessas genéricas: esta é a lista das medidas que funcionam hoje no Zafnat Analytics, desde como entra até como guardamos as cópias de segurança.
Acesso e contas
- Verificação em dois passos obrigatória em todas as contas, com códigos de recuperação.
- Palavras-passe cifradas com scrypt e verificadas contra fugas conhecidas.
- Bloqueio progressivo após tentativas falhadas e aviso por e-mail de acessos invulgares.
- Sessões que expiram por inatividade e controlo das suas sessões abertas.
Proteção da plataforma
- Ligações cifradas com TLS 1.2 ou superior e HSTS.
- Cabeçalhos de segurança rigorosos (CSP, HSTS, COOP) e proteção contra CSRF.
- Inspeção de pedidos e bloqueio automático de ataques (injeção, força bruta, varrimentos).
- Registo de auditoria da atividade das contas e de cada ação privilegiada.
Infraestrutura e dados
- Serviços em contentores sem privilégios e só de leitura.
- Base de dados numa rede interna, sem acesso a partir da Internet.
- Chaves e segredos cifrados; cópias de segurança diárias cifradas com AES-256.
- Auditorias defensivas periódicas e plano de resposta a incidentes.
Privacidade e RGPD
- Só tratamos os dados imprescindíveis para lhe prestar o serviço.
- Descarregue todos os seus dados, corrija-os ou apague a sua conta a partir do seu perfil.
- Prazos de conservação e anonimização automática.
- Comunicações comerciais só se as aceitar.
Precisa de mais detalhe para o seu departamento de compras?
Temos documentação de segurança para avaliações de fornecedores: políticas, matriz de controlos, plano de resposta a incidentes e registo de tratamentos. Peça-nos.
Experimente com a série que mais consulta.
Crie a sua conta num minuto. Sem fidelização: cancela quando quiser.