השירותים והנתונים של Shifton מאוחסנים באזור האיחוד האירופי

רשת

כל השרתים שלנו נמצאים בתוך ענן וירטואלי פרטי (VPC) עם רשימות בקרת גישה לרשת (ACLs) המונעות בקשות לא מורשות להגיע לרשת הפנימית שלנו.

הרשאות ואימות

הגישה לנתוני לקוחות מוגבלת לעובדים מורשים שזקוקים להם לצורך תפקידם.

הצפנה

כל הנתונים מוצפנים בהעברה עם הצפנה ברמה גבוהה. כל נקודות הקצה, בין אם הם ממשקים או APIs, מוגבלות לגישה דרך HTTPS. אנו אוכפים את הפרקטיקות הטובות ביותר כמו שימוש ב-TLS 1.3, HSTS ו-CAA, ותמיד מקבלים את התוצאה הטובה ביותר במבחן
Qualys SSL labs test

תגובה לאירועים

אנו מיישמים פרוטוקול לטיפול באירועי אבטחה הכולל נהלים לעלייה ברמת חומרה, מיתון מהיר ובדיקת אירועים לאחר המקרה.

שחזור מאסון, גיבויים וניטור

יש לנו פריסה לשחזור וכשל על פני מספר אזורים, המבטיחה את בטיחות הנתונים של הלקוחות וזמינות גבוהה. אנו מנטרים את כל רכיבי המערכת ומגיבים ביעילות לבעיות שעולות.

SSO

Shifton תומכת ב-SSO מבוסס OpenID עבור שני ספקים פופולריים ביותר

• Microsoft Entra ID (לשעבר, Azure AD) – תומכת הן בחשבונות אישיים והן בעסקים. Shifton היא שותפה מאומתת של Microsoft והפתרון שלנו עומד בכל הפרקטיקות הטובות ביותר וזמין להתקנה קלה על ידי צוותי IT ב-
  Azure Marketplace
• חשבונות Google Workspace, הן אישיים והן עסקיים

הרשאות

Shifton מיישמת מערכת RBAC מתקדמת ויש לה תפקידים מובנים מרובים הזמינים לכל הלקוחות. בשילוב עם היררכיה רב-שכבתית, היא מאפשרת הגדרת רמות גישה שונות ומדויקות.

סיסמאות

כל הסיסמאות עוברות האש חד-כיווני עם ספריית bcrypt ולעולם אינן מאוחסנות בטקסט פשוט.

תכונות לארגונים

לקוחות ארגוניים עשויים להיות זכאים לתכונות אבטחה נוספות, ביניהן

מדיניות

יש לנו מדיניות ברורה ומחמירה הקשורה לאבטחה ופרטיות. כל העובדים עוברים הכשרה כדי להיות מודעים ומעודכנים בכל השינויים.

סודיות

כל החוזים של העובדים כוללים הסכם סודיות.

Stripe

אנו משתמשים ב-Stripe כמעבד התשלומים שלנו. פרטים על האבטחה ועמידה בתקן PCI שלהם ניתן למצוא ב-
עמוד האבטחה של Stripe.

Microsoft

משמש ל-SSO (Entra ID) וניתוחי אינטרנט

Google

משמש לניתוחי אינטרנט, SSO, משלוח התראות דחיפה, פלטפורמת המפות ותכונות אחרות