Säkerhet
Vad vi gör för att skydda ditt konto
Inga sigill eller allmänna löften: det här är listan över åtgärder som körs i Zafnat Analytics i dag, från hur du loggar in till hur vi lagrar säkerhetskopior.
Åtkomst och konton
- Obligatorisk tvåstegsverifiering på alla konton, med återställningskoder.
- Lösenord hashade med scrypt och kontrollerade mot kända läckor.
- Stegvis spärr efter misslyckade försök och e-post vid ovanliga inloggningar.
- Sessioner som löper ut vid inaktivitet och kontroll över öppna sessioner.
Skydd av plattformen
- Anslutningar krypterade med TLS 1.2 eller senare och HSTS.
- Strikta säkerhetshuvuden (CSP, HSTS, COOP) och skydd mot CSRF.
- Inspektion av förfrågningar och automatisk blockering av attacker (injektion, brute force, skanning).
- Granskningslogg över kontoaktivitet och varje privilegierad åtgärd.
Infrastruktur och data
- Tjänster i containrar utan privilegier och med skrivskydd.
- Databas i ett internt nätverk, utan åtkomst från internet.
- Krypterade nycklar och hemligheter; dagliga säkerhetskopior krypterade med AES-256.
- Regelbundna defensiva granskningar och en plan för incidenthantering.
Integritet och GDPR
- Vi behandlar bara de uppgifter som krävs för att leverera tjänsten.
- Ladda ner alla dina uppgifter, rätta dem eller radera ditt konto från din profil.
- Lagringstider och automatisk anonymisering.
- Marknadsföring endast om du samtycker.
Behöver din inköpsavdelning mer detaljer?
Vi har säkerhetsdokumentation för leverantörsbedömningar: policyer, kontrollmatris, incidenthanteringsplan och register över behandlingar. Fråga oss.
Prova med den serie du tittar på oftast.
Skapa ditt konto på en minut. Ingen bindningstid: du säger upp när du vill.