Varnost
Kaj naredimo za zaščito vašega računa
Brez pečatov in splošnih obljub: to je seznam ukrepov, ki danes delujejo v Zafnat Analytics, od prijave do hrambe varnostnih kopij.
Dostop in računi
- Obvezno dvostopenjsko preverjanje na vseh računih, s kodami za obnovitev.
- Gesla, zgoščena s scrypt in preverjena glede znanih uhajanj.
- Postopno zaklepanje po neuspelih poskusih in e-poštno obvestilo o nenavadnih prijavah.
- Seje potečejo ob neaktivnosti, odprte seje pa imate pod nadzorom.
Zaščita platforme
- Povezave, šifrirane s TLS 1.2 ali novejšim in HSTS.
- Stroge varnostne glave (CSP, HSTS, COOP) in zaščita pred CSRF.
- Pregled zahtev in samodejno blokiranje napadov (vrivanje, surova sila, skeniranje).
- Revizijska sled dejavnosti računov in vsakega privilegiranega dejanja.
Infrastruktura in podatki
- Storitve v vsebnikih brez privilegijev in samo za branje.
- Podatkovna baza v notranjem omrežju, brez dostopa iz interneta.
- Šifrirani ključi in skrivnosti; dnevne varnostne kopije, šifrirane z AES-256.
- Redne obrambne revizije in načrt odzivanja na incidente.
Zasebnost in GDPR
- Obdelujemo le podatke, ki so nujni za zagotavljanje storitve.
- Prenesite vse svoje podatke, jih popravite ali izbrišite račun v svojem profilu.
- Roki hrambe in samodejna anonimizacija.
- Trženjska sporočila le z vašo privolitvijo.
Potrebuje vaša nabavna služba več podrobnosti?
Imamo varnostno dokumentacijo za ocenjevanje dobaviteljev: politike, matriko kontrol, načrt odzivanja na incidente in evidenco dejavnosti obdelave. Zaprosite zanjo.
Preizkusite z vrsto, ki jo spremljate najpogosteje.
Račun ustvarite v minuti. Brez vezave: prekličete, kadar želite.