Sekuriteit | Shifton

Ons neem veiligheid ernstig op. En dit is nie net ‘n stelling nie, maar ‘n manier waarop ons ons produk beplan, ontwikkel en lewer.

Infrastruktuur Sekuriteit

Shifton se dienste en data word in die EU-streek aangebied

Netwerk

Al ons bedieners is binne ons eie virtuele privaat wolk (VPC) met netwerk toegangsbeheerlyste (ACL’s) wat voorkom dat ongemagtigde versoeke ons interne netwerk bereik.

Toestemmings en Verifikasie

Toegang tot klantedatas is beperk tot gemagtigde werknemers wat dit vir hul werk benodig.

Enkripsie

Alle data word tydens oordrag versleut met hoë graad enkripsie. Alle eindpunte, hetsy koppelvlakke of API’s, is beperk tot HTTPS toegang. Ons dwing die beste praktyke af soos die gebruik van TLS 1.3, HSTS en CAA, en ons ontvang altyd die beste resultaat by
Qualys SSL labs toets

Insidentreaksie

Ons implementeer ‘n protokol vir hanteer van veiligheidsgebeurtenisse wat eskalasieprosedures, vinnige versagting en plaaslike nadoodse ondersoek insluit.

Rampherstel, Rugsteun en Monitering

Ons het ‘n multi-streek herstel en faaloor ontplooiing, wat verseker dat klantedata veilig en hoogs beskikbaar is. Ons monitor alle stelselkomponente en reageer effektief op kwessies wat ontstaan.

Produk Sekuriteitsfunksies

SSO

Shifton ondersteun OpenID-gebaseerde SSO vir die twee mees gewilde verskaffers

Microsoft Entra ID (voorheen Azure AD) – ondersteun beide persoonlike en besigheidsrekeninge. Shifton is ‘n geverifieerde Microsoft-vennoot en ons oplossing volg al die beste praktyke en is maklik beskikbaar vir installasie deur IT-spanne op

Azure Marketplace

Google werkomgewing rekeninge, beide persoonlik en besigheid

Toestemmings

Shifton implementeer ‘n gesofistikeerde RBAC-stelsel en het verskillende ingeboude rolle beskikbaar vir alle kliënte. In kombinasie met ‘n multi-vlak hiërargie, laat dit toe om verskillende fynkorrekte toegangsvlakke stel.

Wagwoorde

Alle wagwoorde slaag eenrigting hashing met bcrypt biblioteek en word nooit in gewone teks gestoor nie.

Ondernemingsfunksies

Ondernemingskliënte mag kwalifiseer vir addisionele sekuriteitsfunksies, onder andere

Bykomende pasgemaakte rolle
Vermoë om wagwoordsterkte te beheer
Vermoë om aanmeldvermoëns te beheer (aanmelding/wagwoord, Microsoft SSO, Google SSO)
Vermoë om uitnodiging tot spesifieke domein(e) te beperk

Werknemer Sekuriteitsverbintenis

Beleide

Ons het streng duidelike beleide rakende sekuriteit en privaatheid. Alle werknemers ondergaan opleiding om vertroud en op hoogte te wees met alle veranderinge.

Vertroulikheid

Alle werknemer kontrakte sluit ‘n vertroulikheidsooreenkoms in.

Sub-prosessors

Soos enige moderne SaaS-produk gebruik ons ander platforms om sommige funksies te implementeer. Geen van hierdie produkte en dienste het toegang tot klantedata, behalwe vir die minimale hoeveelheid wat benodig word vir funksionaliteit nie

Stripe

Ons gebruik Stripe as ons betaalverwerker. Besonderhede oor hul sekuriteit en PCI-nakoming kan gevind word op Stripe se
sekuriteitsbladsy.

Microsoft

Word gebruik vir SSO (Entra ID) en webwerf-analities

Google

Word gebruik vir webwerf-analities, SSO, druk kennisgewing verskaffing, Kaart platform en ander kenmerke

Integrasie met Crisp

Om veilige en gerieflike kommunikasie met ons kliënte te verseker, gebruik ons Crisp.chat — ‘n moderne lewendige klets en ondersteuningsplatform wat aan hoë sekuriteitsstandaarde voldoen.

Jy kan hersien Crisp.chat se sekuriteitspraktyke.