Shifton se dienste en data word in die EU-streek gehost

Netwerk

Al ons bedieners is binne ons eie virtuele privaat wolk (VPC) met netwerktoegangbeheerlyste (ACL’s) wat voorkom dat ongemagtigde versoeke ons interne netwerk bereik.

Toestemmings en Verifikasie

Toegang tot kliëntedata is beperk tot gemagtigde werknemers wat dit vir hul werk benodig.

Enkripsie

Alle data word met hoëgraadse enkripsie tydens oorplasing versleuteld. Alle eindpunte, hetsy koppelvlakke of API’s, is beperk tot HTTPS-toegang. Ons dwing beste praktyke af soos gebruik van TLS 1.3, HSTS en CAA, en behaal altyd die beste resultate by Qualys SSL labs toets

Insidentreaksie

Ons implementeer ‘n protokol vir die hantering van sekuriteitsgebeurtenisse wat eskalasieprosedures, vinnige versagting en nadoodse ondersoek insluit.

Rampherstel, Rugsteun en Monitering

Ons het ‘n multi-streek herstel- en oorskakelontplooiing, wat kliëntedata se veiligheid en hoë beskikbaarheid verseker. Ons monitor alle sisteemkomponente en reageer doeltreffend op probleme wat ontstaan.

SSO

Shifton ondersteun OpenID-gebaseerde SSO vir twee van die gewildste verskaffers

• Microsoft Entra ID (voorheen, Azure AD) – ondersteun beide persoonlike en besigheidsrekeninge. Shifton is ‘n geverifieerde Microsoft-vennoot en ons oplossing voldoen aan alle beste praktyke en is maklik installeerbaar deur IT-spanne op Azure Marketplace
• Google werkspas-rekeninge, beide persoonlike en besigheids

Toestemmings

Shifton implementeer ‘n gesofistikeerde RBAC-stelsel en het verskeie ingeboude rolle beskikbaar vir alle kliënte. In kombinasie met ‘n multi-vlak hiërargie, laat dit toe om die toepassing van uiteenlopende gedetailleerde toegangsvlakke op te stel.

Wagwoorde

Alle wagwoorde word deur eenrigting-hashing met die bcrypt-biblioteek versleuteld en nooit in gewone teks gestoor nie.

Ondernemingskenmerke

Ondernemingskliënte kan in aanmerking kom vir bykomende sekuriteitskenmerke, waaronder

Beleide

Ons het streng duidelike beleide rakende sekuriteit en privaatheid. Alle werknemers ondergaan opleiding om vertroud en op datum te wees met alle veranderinge.

Vertroulikheid

Alle werknemerskontrakte sluit ‘n vertroulikheidsooreenkoms in.

Stripe

Ons gebruik Stripe as ons betalingsverwerker. Besonderhede oor hul sekuriteit en PCI-nakoming kan gevind word op Stripe se sekuriteitbladsy.

Microsoft

Gebruik vir SSO (Entra ID) en webwerf-analitika

Google

Gebruik vir webwerf-analitika, SSO, aflewering van stootkennisgewings, Kaartplatform en ander kenmerke