Shiftons tjenester og data er hostet i EU-regionen

Netværk

Alle vores servere er inden for vores egen virtuelle private sky (VPC) med netværksadgangskontrollister (ACL’er), der forhindrer uautoriserede forespørgsler i at nå vores interne netværk.

Tilladelser og Godkendelse

Adgang til kundedata er begrænset til autoriserede medarbejdere, der har brug for det til deres arbejde.

Kryptering

Al data krypteres under overførslen med høj kvalitetskryptering. Alle endepunkter, enten Interfaces eller API’er, er begrænset til HTTPS-adgang. Vi håndhæver bedste praksis som brug af TLS 1.3, HSTS og CAA, og vi opnår altid det bedste resultat ved Qualys SSL labs test

Hændelsesrespons

Vi implementerer en protokol for håndtering af sikkerhedshændelser, som inkluderer eskaleringsprocedurer, hurtig afhjælpning og efterforskning.

Katastrofeberedskab, Backups og Overvågning

Vi har en multi-region recovery og failover implementering, der sikrer kundedata sikkerhed og høj tilgængelighed. Vi overvåger alle systemkomponenter og reagerer effektivt på opståede problemer.

SSO

Shifton understøtter OpenID-baseret SSO for de to mest populære udbydere

• Microsoft Entra ID (tidligere Azure AD) – understøtter både personlige og forretningskonti. Shifton er verificeret Microsoft partner, og vores løsning følger alle bedste praksis og er tilgængelig for nem installation af IT-teams på Azure Marketplace
• Google Workspace konti, både personlige og forretningsmæssige

Tilladelser

Shifton implementerer et sofistikeret RBAC-system og har flere indbyggede roller tilgængelige for alle kunder. Kombineret med multi-niveau hierarki, gør det det muligt at indstille app forskellige detaljerede adgangsniveauer.

Adgangskoder

Alle adgangskoder passerer gennem envejs hashing med bcrypt biblioteket og gemmes aldrig som klartekst.

Enterprise-funktioner

Enterprise-kunder kan være berettiget til yderligere sikkerhedsfunktioner, blandt dem

Politikker

Vi har strenge klare politikker relateret til sikkerhed og privatliv. Alle medarbejdere gennemgår træning for at være fortrolige og ajour med alle ændringer.

Fortrolighed

Alle medarbejderkontrakter inkluderer en fortrolighedsaftale.

Stripe

Vi bruger Stripe som vores betalingsprocessor. Detaljer om deres sikkerhed og PCI-overholdelse kan findes på Stripes sikkerhedsside.

Microsoft

Bruges til SSO (Entra ID) og webstedsanalyse

Google

Bruges til webstedsanalyse, SSO, levering af push-meddelelser, Maps platform og andre funktioner