Οι υπηρεσίες και τα δεδομένα του Shifton φιλοξενούνται στην περιοχή της ΕΕ

Δίκτυο

Όλοι οι διακομιστές μας βρίσκονται στο δικό μας εικονικό ιδιωτικό σύννεφο (VPC) με λίστες ελέγχου πρόσβασης δικτύου (ACLs) που αποτρέπουν μη εξουσιοδοτημένα αιτήματα να φτάσουν στο εσωτερικό μας δίκτυο.

Δικαιώματα και Αυθεντικοποίηση

Η πρόσβαση στα δεδομένα πελατών περιορίζεται σε εξουσιοδοτημένους υπαλλήλους που τη χρειάζονται για την εργασία τους.

Κρυπτογράφηση

Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά με υψηλής ποιότητας κρυπτογράφηση. Όλα τα τελικά σημεία, είτε είναι διεπαφές είτε APIs περιορίζονται σε πρόσβαση HTTPS. Εφαρμόζουμε τις καλύτερες πρακτικές όπως η χρήση του TLS 1.3, HSTS και CAA, λαμβάνοντας πάντα το καλύτερο αποτέλεσμα στο
τεστ Qualys SSL labs

Ανταπόκριση σε Περιστατικά

Εφαρμόζουμε ένα πρωτόκολλο για την αντιμετώπιση συμβάντων ασφαλείας που περιλαμβάνει διαδικασίες κλιμάκωσης, γρήγορη μετρίαση και ανάλυση μετά το περιστατικό.

Ανάκτηση από Καταστροφή, Αντίγραφα Ασφαλείας και Παρακολούθηση

Έχουμε ένα σύστημα ανάκτησης και εναλλακτικής λειτουργίας σε πολλές περιοχές, διασφαλίζοντας την ασφάλεια των δεδομένων πελατών και την υψηλή διαθεσιμότητα. Παρακολουθούμε όλα τα συστατικά του συστήματος και ανταποκρινόμαστε αποτελεσματικά στα ζητήματα που προκύπτουν.

SSO

Το Shifton υποστηρίζει SSO βασισμένο στο OpenID για δύο από τους πιο δημοφιλείς παρόχους

• Microsoft Entra ID (πρώην Azure AD) – υποστηρίζει τόσο προσωπικούς όσο και επαγγελματικούς λογαριασμούς. Το Shifton είναι επαληθευμένος συνεργάτης της Microsoft και η λύση μας ακολουθεί όλες τις καλύτερες πρακτικές και είναι διαθέσιμη για εύκολη εγκατάσταση από τις ομάδες IT στο
  Azure Marketplace
• Λογαριασμοί Google Workspace, τόσο προσωπικοί όσο και επαγγελματικοί

Δικαιώματα

Το Shifton εφαρμόζει ένα εξελιγμένο σύστημα RBAC και διαθέτει πολλούς ενσωματωμένους ρόλους διαθέσιμους για όλους τους πελάτες. Σε συνδυασμό με πολυεπίπεδη ιεραρχία, επιτρέπει τη ρύθμιση διαφορετικών επιπέδων πρόσβασης με λεπτομέρεια.

Κωδικοί Πρόσβασης

Όλοι οι κωδικοί πρόσβασης περνούν από μονόδρομη κρυπτογράφηση με τη βιβλιοθήκη bcrypt και ποτέ δεν αποθηκεύονται σε απλό κείμενο.

Χαρακτηριστικά για Επιχειρήσεις

Οι επιχειρηματικοί πελάτες μπορεί να είναι επιλέξιμοι για επιπρόσθετα χαρακτηριστικά ασφάλειας, μεταξύ αυτών

Πολιτικές

Διαθέτουμε αυστηρές, σαφείς πολιτικές σχετικά με την ασφάλεια και την ιδιωτικότητα. Όλοι οι υπάλληλοι περνούν εκπαίδευση για να είναι εξοικειωμένοι και ενημερωμένοι με όλες τις αλλαγές.

Εμπιστευτικότητα

Όλες οι συμβάσεις εργασίας περιλαμβάνουν συμφωνία εμπιστευτικότητας.

Stripe

Χρησιμοποιούμε το Stripe ως επεξεργαστή πληρωμών μας. Λεπτομέρειες σχετικά με την ασφάλεια και τη συμμόρφωσή τους με το PCI μπορείτε να βρείτε στη
σελίδα ασφάλειας του Stripe.

Microsoft

Χρησιμοποιείται για SSO (Entra ID) και αναλυτικά στοιχεία ιστότοπου

Google

Χρησιμοποιείται για αναλυτικά στοιχεία ιστότοπου, SSO, παράδοση ειδοποιήσεων push, πλατφόρμα Maps και άλλα χαρακτηριστικά