Shifton қызметтері мен деректері ЕО аймағында орналастырылған

Желі

Біздің барлық серверлеріміз виртуалды жеке бұлтта (VPC) орналасқан, мұнда рұқсат етілмеген сұраулардың ішкі желімізге кіруіне жол бермейтін желілік қолжетімділікті бақылау тізімдері (ACL) бар.

Рұқсаттар мен аутентификация

Тұтынушылардың деректеріне қолжетімділік тек жұмысқа қажет қызметкерлермен шектелген.

Шифрлау

Барлық деректер жоғары дәрежелі шифрлаумен беріліп жіберіледі. Барлық соңғы нүктелер, интерфейстер немесе API-лер тек HTTPS-ке қолжетімді. Біз TLS 1.3, HSTS және CAA қолдану сияқты ең жақсы тәжірибелерді қолдаймыз, әрдайым Qualys SSL Labs тестінде ең жақсы нәтижеге қол жеткіземіз.

Оқиғаларға жауап беру

Біз оқиғаларды басқару хаттамасын енгіземіз, оған эскалация процедуралары, жылдам жеңілдету және кейінгі талдау кіреді.

Апатты қалпына келтіру, резервтік көшірмелер және мониторинг

Көп аймақтық қалпына келтіру және ақаулардан қорғаныс орналастыруымыз бар, тұтынушылардың деректерінің қауіпсіздігі мен жоғары қолжетімділігін қамтамасыз етеміз. Біз барлық жүйе компоненттерін бақылаймыз және туындаған мәселелерге тиімді жауап береміз.

SSO

Shifton екі ең танымал жеткізушілер үшін OpenID негізделген SSO қолдайды

• Microsoft Entra ID (мысалы, Azure AD) – жеке және іскерлік аккаунттарды қолдайды. Shifton расталған Microsoft серіктесі және біздің шешіміміз барлық ең жақсы тәжірибелерді сақтайды және IT топтарымен оңай орнату үшін Azure Marketplace-де қол жетімді.
• Google жұмыс кеңістігі аккаунттары, жеке және іскерлік

Рұқсаттар

Shifton күрделі рөлдерге негізделген (RBAC) жүйесін енгізеді және барлық тұтынушылар үшін бірнеше кірістірілген рөлдерді ұсынады. Көп деңгейлі иерархиямен біріктірілгенде, бұл қолданбаның әртүрлі егжей-тегжейлі қатынау деңгейлерін орнатуға мүмкіндік береді.

Құпиясөздер

Барлық құпиясөздер bcrypt кітапханасымен бір жақты хэштен өтеді және ешқашан ашық мәтін түрінде сақталмайды.

Кәсіпорын мүмкіндіктері

Кәсіпорын тұтынушылары қосымша қауіпсіздік мүмкіндіктеріне жарамды болуы мүмкін, олардың ішінде

Саясаттар

Біздің қауіпсіздікке және құпиялылыққа қатысты қатаң, анық саясаттарымыз бар. Барлық қызметкерлер өзгерістермен таныс және жаңартылған болу үшін оқудан өтеді.

Құпиялылық

Барлық қызметкерлердің келісімшарттарында құпиялылық келісімі бар.

Stripe

Біз Stripe-ті төлем процессоры ретінде қолданамыз. Олардың қауіпсіздігі және PCI сәйкестігі туралы мәліметтер Stripe-тің қауіпсіздік бетінде қол жетімді.

Microsoft

SSO (Entra ID) және веб-сайт аналитикасы үшін қолданылады

Google

Веб-сайт аналитикасы, SSO, push хабарламаларды жеткізу, Карталар платформасы және басқа мүмкіндіктер үшін қолданылады