Sekuriteit

Shifton se dienste en data word in die EU-streek gehuisves

Netwerk

Al ons bedieners is binne ons eie virtuele private wolk (VPC) met netwerktoegangsbeheerlyste (ACLs) wat verhoed dat ongemagtigde versoeke ons interne netwerk bereik.

Toestemmings en Verifikasie

Toegang tot klantdata is beperk tot gemagtigde werknemers wat dit vir hul werk benodig.

Enkripsie

Alle data word tydens oordrag met hoëgraad-enkripsie geënkripteer. Alle eindpunte, hetsy Koppelvlakke of API’s, is beperk tot HTTPS-toegang. Ons handhaaf beste praktyke soos die gebruik van TLS 1.3, HSTS en CAA, en ontvang altyd die beste resultaat by
Qualys SSL labs-toets

Insidentrespons

Ons implementeer ‘n protokol vir die hantering van sekuriteitsgebeurtenisse wat eskalasieprosedures, vinnige versagting en post mortem insluit.

Rampherstel, Rugsteune en Monitering

Ons het ‘n multistreek-herstel- en oorskakelontplooiing wat klantdata-veiligheid en hoë beskikbaarheid verseker. Ons monitor alle stelselkomponente en reageer doeltreffend op probleme wat ontstaan.

SSO

Shifton ondersteun OpenID-gebaseerde SSO vir die twee gewildste verskaffers

• Microsoft Entra ID (voorheen Azure AD) – ondersteun beide persoonlike en besigheidsrekeninge. Shifton is ‘n geverifieerde Microsoft-vennoot en ons oplossing voldoen aan alle beste praktyke en is beskikbaar vir maklike installasie deur IT-spanne op
  Azure Marketplace
• Google workspace-rekeninge, beide persoonlik en besigheid

Toestemmings

Shifton implementeer ‘n gesofistikeerde RBAC-stelsel en het verskeie ingeboude rolle beskikbaar vir alle kliënte. Gekombineer met ‘n multivlak-hiërargie, laat dit toe om verskillende fyngranulêre toegangsvlakke in die toepassing in te stel.

Wagwoorde

Alle wagwoorde gaan deur eenrigting-hutsing met die bcrypt-biblioteek en word nooit as gewone teks gestoor nie.

Onderneming-kenmerke

Ondernemingskliënte mag kwalifiseer vir bykomende sekuriteitskenmerke, onder hulle

Beleide

Ons het streng, duidelike beleide rakende sekuriteit en privaatheid. Alle werknemers ondergaan opleiding om vertroud en op datum te wees met alle veranderinge.

Vertroulikheid

Alle werknemerskontrakte sluit ‘n vertroulikheidsooreenkoms in.

Stripe

Ons gebruik Stripe as ons betalingsverwerker. Besonderhede oor hul sekuriteit en PCI-nakoming kan op Stripe se
sekuriteitsbladsy gevind word.

Microsoft

Gebruik vir SSO (Entra ID) en webwerf-analise

Google

Gebruik vir webwerf-analise, SSO, aflewering van stootkennisgewings, Maps-platform en ander kenmerke