Turvalisus

Shiftoni teenused ja andmed on hostitud ELi piirkonnas

Võrk

Kõik meie serverid on meie enda virtuaalses privaatpilves (VPC) koos võrgu juurdepääsukontrolli loenditega (ACL-id), mis takistavad volitamata päringutel meie sisemises võrku pääsemast.

Õigused ja autentimine

Juurdepääs kliendi andmetele on piiratud volitatud töötajatega, kes vajavad seda oma töö jaoks.

Krüpteerimine

Kogu teave on edastamisel kõrge taseme krüpteeringuga kaitstud. Kõik lõpp-punktid, kas liidesed või API-d, on piiratud HTTPS-iga. Me rakendame parimaid tavasid nagu TLS 1.3, HSTS ja CAA kasutamine, saavutades alati parima tulemuse
Qualys SSL laborite testis

Intsidentidele reageerimine

Rakendame protokolli turvaintsidentide käsitlemiseks, mis sisaldab tõstmismenetlusi, kiireid leevendusmeetmeid ja järelhindamist.

Katastroofitaaste, varukoopiad ja jälgimine

Meil on mitme piirkonnaga taaste- ja ülekoormusjuhtimise süsteem, mis tagab kliendi andmete ohutuse ja kõrge kättesaadavuse. Jälgime kõiki süsteemi komponente ja reageerime tõhusalt esinevatele probleemidele.

SSO

Shifton toetab OpenID-põhist SSO-d kahe populaarseima teenusepakkuja jaoks

• Microsoft Entra ID (endine Azure AD) – toetab nii isiklikke kui ka ärikontosid. Shifton on Microsofti kinnitatud partner ja meie lahendus järgib kõiki parimaid tavasid ning on IT-tiimidele hõlpsasti paigaldatav
  Azure Marketplace’is
• Google’i tööruumi kontod, nii isiklikud kui ka ärikontod

Õigused

Shifton rakendab keerukat RBAC-süsteemi ja pakub mitmeid sisseehitatud rolle kõigile klientidele. Koos mitmetasemelise hierarhiaga võimaldab see rakendada eri tasemete täpseid juurdepääsuõigusi.

Paroolid

Kõik paroolid läbivad ühesuuna krüpteerimise bcrypt raamatukoguga ja neid ei salvestata kunagi selgelt tekstina.

Ettevõtte funktsioonid

Ettevõtte kliendid võivad olla õigustatud täiendavate turvaomaduste saamiseks, nende hulgas

Poliitikad

Meil on ranged ja selged turvalisuse ja privaatsusega seotud poliitikad. Kõik töötajad läbivad koolituse, et olla kursis ja ajakohane kõigi muudatustega.

Konfidentsiaalsus

Kõik töötajate lepingud sisaldavad konfidentsiaalsuslepingut.

Stripe

Kasutame Stripe’i maksete töötlejaks. Üksikasjad nende turvalisuse ja PCI vastavuse kohta võib leida Stripe’i
turvalisuse lehelt.

Microsoft

Kasutatakse SSO (Entra ID) ja veebianalüütika jaoks

Google

Kasutatakse veebianalüütika, SSO, tõuketeavituste edastamiseks, kaardiplatvormil ja muude omaduste jaoks