নিরাপত্তা

Shifton-এর পরিষেবাগুলি এবং ডেটা EU অঞ্চলে হোস্ট করা হয়

নিরাপত্তা এবং ডেটা সুরক্ষায় আমাদের প্রতিশ্রুতি

আমাদের সমস্ত সার্ভার আমাদের নিজস্ব ভার্চুয়াল প্রাইভেট ক্লাউড (VPC) এর মধ্যে রয়েছে যার সাথে নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ তালিকা (ACLs) রয়েছে যা অননুমোদিত অনুরোধগুলি আমাদের অভ্যন্তরীণ নেটওয়ার্কে পৌঁছানো থেকে রোধ করে।

অনুমতিসমূহ এবং প্রমাণীকরণ

গ্রাহক ডেটায় অ্যাক্সেস শুধুমাত্র অনুমোদিত কর্মীদের পর্যন্ত সীমাবদ্ধ যারা তাদের কাজের জন্য এটি প্রয়োজন।

এনক্রিপশন

উচ্চ গ্রেড এনক্রিপশন সহ স্থানান্তরের সময় সমস্ত ডেটা এনক্রিপ্ট করা হয়। সমস্ত এন্ডপয়েন্ট, হয় ইন্টারফেস অথবা APIs শুধুমাত্র HTTPS অ্যাক্সেসের জন্য সীমাবদ্ধ। আমরা সর্বোত্তম অনুশীলনগুলির প্রয়োগ করি যেমন TLS 1.3, HSTS এবং CAA ব্যবহার, সর্বদা শ্রেষ্ঠ ফলাফলের জন্য গ্রহণ করি
Qualys SSL ল্যাব পরীক্ষায়

ঘটনায় সাড়া

আমরা নিরাপত্তা ইভেন্ট পরিচালনার জন্য একটি প্রোটোকলের বাস্তবায়ন করি যা উন্নয়নের পদ্ধতি, দ্রুত কমিয়ে আনা এবং পোস্ট মর্টেমের অন্তর্ভুক্ত।

বিপর্যয় পুনরুদ্ধার, ব্যাক আপ এবং পর্যবেক্ষণ

আমরা একটি বহু-অঞ্চলীয় পুনরুদ্ধার এবং বিপর্যয় নিরাময় মোতায়েন করেছি, গ্রাহকের ডেটার নিরাপত্তা এবং উচ্চ প্রাপ্যতা নিশ্চিত করছি। আমরা সমস্ত সিস্টেম কম্পোনেন্ট পর্যবেক্ষণ করি এবং উদ্ভূত সমস্যাগুলির কার্যকরী সাড়া প্রদান করি।

SSO

Shifton দুটি সবচেয়ে জনপ্রিয় প্রদানকারীর জন্য OpenID-ভিত্তিক SSO সমর্থন করে

• মাইক্রোসফ্ট Entra ID (যেমন, Azure AD) – ব্যক্তিগত এবং ব্যবসায়িক উভয় অ্যাকাউন্ট সমর্থন করে। Shifton একটি যাচাই করা মাইক্রোসফ্ট অংশীদার এবং আমাদের সমাধান সমস্ত সর্বোত্তম অনুশীলন অনুসরণ করে এবং IT টিমের মাধ্যমে সহজ ইনস্টলেশনের জন্য উপলব্ধ
  Azure Marketplace
• গুগল ওয়ার্কস্পেস অ্যাকাউন্ট, উভয় ব্যক্তিগত এবং ব্যবসায়িক

অনুমতিসমূহ

Shifton একটি পরিশীলিত RBAC সিস্টেম প্রয়োগ করে এবং সমস্ত গ্রাহকদের জন্য একাধিক বিল্ট-ইন ভূমিকা উপলব্ধ আছে। বহু-স্তরের হায়ারার্কির সাথে মিলিতভাবে, এটি অ্যাপের ভিন্ন সূক্ষ্ম-সন্নিবেশীকৃত অ্যাক্সেস স্তরগুলি সেট করার অনুমতি দেয়।

পাসওয়ার্ডস

সমস্ত পাসওয়ার্ড একমুখী হ্যাশিং পদ্ধতির i>bcrypt লাইব্রেরী ব্যবহার করে এবং কখনও অকপট সংরক্ষণ করা হয় না।

এন্টারপ্রাইজ বৈশিষ্ট্যসমূহ

এন্টারপ্রাইজ গ্রাহকগণ অতিরিক্ত নিরাপত্তা বৈশিষ্ট্যের জন্য যোগ্য হতে পারেন, তাদের মধ্যে রয়েছে

নীতিমালা

নিরাপত্তা এবং গোপনীয়তার সাথে সম্পর্কিত আমাদের শক্তিশালী পরিষ্কার নীতিমালা রয়েছে। সমস্ত কর্মচারীদের প্রশিক্ষণ দ্বারা পরিচিত হতে হয় এবং সমস্ত পরিবর্তনের সাথে আপ টু ডেট থাকতে হয়।

গোপনীয়তা

সমস্ত কর্মচারীর চুক্তিতে একটি গোপনীয়তা চুক্তি অন্তর্ভুক্ত থাকে।

স্ট্রাইপ

আমরা আমাদের পেমেন্ট প্রসেসর হিসাবে স্ট্রাইপ ব্যবহার করি। তাদের নিরাপত্তা এবং PCI সম্মতিসম্বন্ধিত তথ্য স্ট্রিপের
নিরাপত্তা পৃষ্ঠায় পাওয়া যাবে।

মাইক্রোসফট

SSO (Entra ID) এবং ওয়েবসাইট বিশ্লেষণের জন্য ব্যবহৃত হয়

গুগল

ওয়েবসাইট বিশ্লেষণ, SSO, পুশ বিজ্ঞপ্তি বিতরণ, ম্যাপ্স প্ল্যাটফর্ম এবং অন্যান্য বৈশিষ্ট্যের জন্য ব্যবহৃত হয়