Bezpečnosť
Čo robíme na ochranu vášho účtu
Žiadne pečate ani všeobecné sľuby: toto je zoznam opatrení, ktoré dnes v Zafnat Analytics fungujú, od prihlásenia po uchovávanie záloh.
Prístup a účty
- Povinné dvojfázové overenie pri všetkých účtoch, s kódmi na obnovenie.
- Heslá hašované pomocou scrypt a kontrolované voči známym únikom.
- Postupné blokovanie po neúspešných pokusoch a e-mail o neobvyklých prihláseniach.
- Relácie vypršia pri nečinnosti a otvorené relácie máte pod kontrolou.
Ochrana platformy
- Spojenia šifrované TLS 1.2 alebo vyšším a HSTS.
- Prísne bezpečnostné hlavičky (CSP, HSTS, COOP) a ochrana proti CSRF.
- Kontrola požiadaviek a automatické blokovanie útokov (injekcie, hrubá sila, skenovanie).
- Auditný záznam aktivity účtov a každej privilegovanej akcie.
Infraštruktúra a údaje
- Služby v kontajneroch bez oprávnení a len na čítanie.
- Databáza vo vnútornej sieti, bez prístupu z internetu.
- Šifrované kľúče a tajomstvá; denné zálohy šifrované AES-256.
- Pravidelné obranné audity a plán reakcie na incidenty.
Súkromie a GDPR
- Spracúvame len údaje nevyhnutné na poskytovanie služby.
- Stiahnite si všetky svoje údaje, opravte ich alebo zmažte účet vo svojom profile.
- Lehoty uchovávania a automatická anonymizácia.
- Obchodné oznámenia len s vaším súhlasom.
Potrebuje vaše nákupné oddelenie viac podrobností?
Máme bezpečnostnú dokumentáciu na hodnotenie dodávateľov: politiky, maticu kontrol, plán reakcie na incidenty a záznamy o spracovateľských činnostiach. Vyžiadajte si ju.
Vyskúšajte to na rade, ktorú sledujete najčastejšie.
Účet si založíte za minútu. Bez záväzku: zrušíte, kedy chcete.