تستضيف خدمات وبيانات Shifton في منطقة الاتحاد الأوروبي

الشبكة

جميع خوادمنا موجودة داخل شبكتنا الخاصة الافتراضية (VPC) مع قوائم التحكم في الوصول للشبكة (ACLs) التي تمنع الطلبات غير المصرح بها من الوصول إلى شبكتنا الداخلية.

الأذونات والمصادقة

يقتصر الوصول إلى بيانات العملاء على الموظفين المصرح لهم والذين يحتاجون إليها لأداء مهامهم.

التشفير

يتم تشفير جميع البيانات أثناء النقل بتشفير عالي الجودة. تُقتصر جميع نقاط النهاية، سواء كانت واجهات أو واجهات برمجة التطبيقات، على الوصول عبر HTTPS. نحن نفرض أفضل الممارسات مثل استخدام TLS 1.3 وHSTS وCAA، ونحصل دائمًا على أفضل النتائج في
اختبار مختبرات Qualys SSL

استجابة الحوادث

نقوم بتنفيذ بروتوكول للتعامل مع الأحداث الأمنية والذي يشمل إجراءات التصعيد والتخفيف السريع وتحليل ما بعد الحادث.

التعافي من الكوارث والنسخ الاحتياطي والمراقبة

لدينا نشر متعدد المناطق للتعافي والتحويل التلقائي، مما يضمن سلامة بيانات العملاء وتوفرها العالي. نراقب جميع مكونات النظام ونتفاعل بفعالية مع المشاكل التي تنشأ.

SSO

يدعم Shifton تسجيل الدخول الموحد (SSO) القائم على OpenID لأكثر مزودين شيوعًا

• Microsoft Entra ID (المعروف سابقًا باسم Azure AD) – يدعم الحسابات الشخصية والتجارية. Shifton هو شريك معتمد من Microsoft وتلتزم حلولنا بأفضل الممارسات ومتاحة للتثبيت السهل من قبل فرق تكنولوجيا المعلومات على
  سوق Azure
• حسابات Google workspace، سواء الشخصية أو التجارية

الأذونات

ينفذ Shifton نظام التحكم في الوصول القائم على الأدوار (RBAC) المعقد ويوفر أدوار مدمجة متعددة متاحة لجميع العملاء. مع الهيكل الهرمي المتعدد المستويات، يسمح بتعيين مستويات وصول دقيقة مختلفة.

كلمات المرور

تمر جميع كلمات المرور بعملية تجزئة من جهة واحدة باستخدام مكتبة bcrypt ولا يتم تخزينها كنص عادي.

ميزات المؤسسة

قد يكون عملاء المؤسسة مؤهلين للحصول على ميزات أمان إضافية، من بينها

السياسات

لدينا سياسات صارمة وواضحة تتعلق بالأمان والخصوصية. يمر جميع الموظفين بتدريب ليكونوا على دراية ومواكبة لجميع التغييرات.

السرية

تشمل جميع عقود الموظفين اتفاقية سرية.

Stripe

نستخدم Stripe كمُعالج للدفعات. يمكن العثور على تفاصيل حول أمانهم وامتثالهم لـ PCI على
صفحة الأمان الخاصة بـ Stripe.

Microsoft

تستخدم لتسجيل الدخول الموحد (Entra ID) وتحليلات الموقع

Google

تستخدم لتحليلات الموقع، تسجيل الدخول الموحد، إرسال الإشعارات اللحظية، منصة الخرائط وميزات أخرى