Şəbəkə

Bütün serverlərimiz daxili şəbəkəmizə icazəsiz sorğuların daxil olmasının qarşısını alan şəbəkə girişi nəzarət siyahıları (ACL-lər) ilə öz virtual şəxsi buludumuzda (VPC) yerləşir.

İcazələr və Doğrulama

Müştəri məlumatlarına giriş yalnız işləri üçün lazım olan səlahiyyətli əməkdaşlarla məhdudlaşdırılıb.

Şifrələmə

Bütün məlumatlar yüksək dərəcəli şifrələmə ilə ötürülür. Bütün interfeyslər və API-lər yalnız HTTPS girişinə məhduddur. TLS 1.3, HSTS və CAA kimi ən yaxşı təcrübələri tətbiq edirik və həmişə
Qualys SSL labs testdə ən yaxşı nəticəni alırıq.

Hadisə Cavablandırma

Təhlükəsizlik hadisələri ilə bağlı protokol tətbiq edirik ki, bu da təcili tədbirlər, sürətli aradan qaldırma və sonra mərhum təhlili daxildir.

Fəlakət Bərpası, Yedəkləmə və Monitorinq

Müştəri məlumatlarının təhlükəsizliyini və yüksək mövcudluğu təmin edən çox bölgəli bərpa və uğursuzluq yerləşdirməmiz var. Bütün sistem komponentlərini izləyirik və meydana çıxan problemlərə effektiv şəkildə cavab veririk.

SSO

Shifton iki ən məşhur provayder üçün OpenID əsaslı SSO dəstəyini təmin edir

• Microsoft Entra ID (keçmiş Azure AD) – həm şəxsi, həm də iş hesablarını dəstəkləyir. Shifton təsdiqlənmiş Microsoft tərəfdaşıdır və həllimiz bütün ən yaxşı təcrübələrə riayət edir və IT komandaları tərəfindən
  Azure Marketplacedə asanlıqla quraşdırıla bilər.
• Google iş yeri hesabları, həm şəxsi, həm də iş

İcazələr

Shifton mürəkkəb RBAC sistemini tətbiq edir və bütün müştərilər üçün çoxsaylı daxili rollar mövcuddur. Çoxsəviyyəli iyerarxiya ilə birləşdirilərək, tətbiqdə fərqli incə səviyyəli giriş səviyyələri təyin etməyə imkan verir.

Şifrələr

Bütün şifrələr bcrypt kitabxanası ilə tək tərəfli haşlama keçirlər və düz mətn olaraq saxlanmır.

Müəssisə Xüsusiyyətləri

Müəssisə müştəriləri əlavə təhlükəsizlik xüsusiyyətlərinə uyğun ola bilərlər, bunlara daxildir

Siyasətlər

Təhlükəsizlik və məxfiliklə bağlı ciddi aydın siyasətlərimiz var. Bütün əməkdaşlar dəyişikliklərdən xəbərdar olmaq üçün təlim keçirlər.

Məxfilik

Bütün əməkdaş müqavilələrində məxfilik razılaşması daxildir.

Stripe

Ödəniş prosessoru kimi Stripe istifadə edirik. Onların təhlükəsizliyi və PCI uyğunluğu haqqında təfərrüatlar Stripe-in
təhlükəsizlik səhifəsində tapıla bilər.

Microsoft

SSO (Entra ID) və veb analitikası üçün istifadə olunur

Google

Veb analitikası, SSO, itələmə bildirişlərinin çatdırılması, Xəritələr platforması və digər funksiyalar üçün istifadə olunur