אבטחה

שירותי ושמירת המידע של Shifton נמצאים באזור האיחוד האירופי

רשת

כל השרתים שלנו נמצאים בענן וירטואלי פרטי (VPC) משלנו עם רשימות בקרת גישה רשתיות (ACLs) שמונעות גישה לא מורשית לרשת הפנימית שלנו.

הרשאות ואימות

הגישה למידע הלקוחות מוגבלת לעובדים מורשים בלבד, הנדרשים לכך במסגרת תפקידם.

הצפנה

כל המידע מוצפן בהעברה עם הצפנה ברמת בטיחות גבוהה. כל נקודות הקצה, בין אם הן ממשקים או APIs מוגבלות לגישה ב-HTTPS בלבד. אנו מקפידים על שיטות עבודה מומלצות כמו שימוש ב-TLS 1.3, HSTS ו-CAA, תמיד משיגים את התוצאה הטובה ביותר ב-
מבחן Qualys SSL labs

תגובה לאירועים

אנו מיישמים פרוטוקול להתמודדות עם אירועי אבטחה הכולל נהלי סקלאציה, הפחתת סיכונים מהירה ובחינת האירוע לאחר סיומו.

שחזור מאסון, גיבויים וניטור

יש לנו פריסה לשחזור והתאוששות במספר אזורים, שמבטיחה בטיחות נתוני לקוחות וזמינות גבוהה. אנו מנטרים את כל רכיבי המערכת ומגיבים ביעילות לבעיות שמתעוררות.

SSO

Shifton תומכת ב-SSO מבוסס OpenID לשני הספקים הפופולריים ביותר

• Microsoft Entra ID (לשעבר, Azure AD) – תומך בחשבונות אישיים ועסקיים. Shifton היא שותפה מאומתת של Microsoft והפתרון שלנו דבקה בכל שיטות העבודה המומלצות וזמין להתקנה קלה על ידי צוותי IT ב-
  Azure Marketplace
• חשבונות Google workspace, גם אישיים וגם עסקיים

הרשאות

Shifton מיישמת מערכת RBAC מתקדמת ויש לה מספר תפקידים מובנים זמינים לכל הלקוחות. יחד עם הייררכיה רב-רמתית, ניתן להגדיר רמות גישה שונות ומדויקות לאפליקציה.

סיסמאות

כל הסיסמאות עוברות חשיש חד כיווני עם ספריית bcrypt ולעולם לא מאוחסנות בטקסט ברור.

תכונות אנטרפרייז

לקוחות אנטרפרייז עשויים להיות זכאים לתכונות אבטחה נוספות, ביניהם

מדיניות

יש לנו מדיניות ברורה וקפדנית הקשורה לאבטחה ופרטיות. כל העובדים עוברים הכשרה כדי להכיר ולהתעדכן בכל השינויים.

סודיות

כל החוזים עם העובדים כוללים הסכם סודיות.

Stripe

אנו משתמשים ב-Stripe כמעבד התשלומים שלנו. ניתן למצוא פרטים על בטיחותם ועמידתם ב-PCI בדף ה-
אבטחה של Stripe.

Microsoft

משמש עבור SSO (Entra ID) וניתוח אתרי אינטרנט

Google

משמש לניתוח אתרי אינטרנט, SSO, משלוח התראות דחיפה, פלטפורמת Maps ותכונות אחרות