Securitate
Ce facem ca să-ți protejăm contul
Fără sigilii și promisiuni generale: aceasta este lista măsurilor care funcționează azi în Zafnat Analytics, de la modul în care te conectezi până la păstrarea copiilor de rezervă.
Acces și conturi
- Verificare în doi pași obligatorie pe toate conturile, cu coduri de recuperare.
- Parole protejate cu scrypt și verificate față de scurgeri cunoscute.
- Blocare progresivă după încercări eșuate și e-mail la autentificări neobișnuite.
- Sesiuni care expiră la inactivitate și control asupra sesiunilor deschise.
Protecția platformei
- Conexiuni criptate cu TLS 1.2 sau superior și HSTS.
- Antete de securitate stricte (CSP, HSTS, COOP) și protecție împotriva CSRF.
- Inspecția cererilor și blocarea automată a atacurilor (injecție, forță brută, scanări).
- Jurnal de audit al activității conturilor și al fiecărei acțiuni privilegiate.
Infrastructură și date
- Servicii în containere fără privilegii și doar în citire.
- Bază de date într-o rețea internă, fără acces din internet.
- Chei și secrete criptate; copii de rezervă zilnice criptate cu AES-256.
- Audituri defensive periodice și plan de răspuns la incidente.
Confidențialitate și GDPR
- Prelucrăm doar datele indispensabile pentru a vă oferi serviciul.
- Descărcați toate datele, corectați-le sau ștergeți-vă contul din profil.
- Termene de păstrare și anonimizare automată.
- Comunicări comerciale doar dacă le acceptați.
Departamentul de achiziții are nevoie de mai multe detalii?
Avem documentație de securitate pentru evaluarea furnizorilor: politici, matrice de controale, plan de răspuns la incidente și registrul activităților de prelucrare. Solicitați-o.
Încercați cu seria pe care o consultați cel mai des.
Creați-vă contul într-un minut. Fără angajament: renunțați când doriți.