Shifton paslaugos ir duomenys talpinami ES regione

Tinklas

Visi mūsų serveriai yra mūsų virtualiame privačiame debesyje (VPC) su tinklo prieigos kontrolės sąrašais (ACL), kurie neleidžia neautorizuotiems užklausoms patekti į mūsų vidinį tinklą.

Leidimai ir autentifikacija

Prieiga prie klientų duomenų apribota įgaliotiems darbuotojams, kuriems tai reikalinga jų darbui.

Šifravimas

Visi duomenys yra šifruojami perduodant naudojant aukštos kokybės šifravimą. Visi galiniai taškai, tiek sąsajos, tiek API ribojami prieiga tik per HTTPS. Mes laikomės geriausių praktikų, tokių kaip TLS 1.3, HSTS ir CAA naudojimas, visada gaudami geriausius rezultatus
Qualys SSL laboratorijos teste

Incidentų valdymas

Įgyvendiname protokolą, skirtą valdyti saugumo įvykius, kuris apima eskalacijos procedūras, greitą problemų sprendimą ir po-incidentinę analizę.

Avarinis atkūrimas, atsarginės kopijos ir stebėjimas

Turime daugiarėžiminį atkūrimo ir atsarginių kopijų diegimą, užtikrinantį klientų duomenų saugumą ir aukštą prieinamumą. Mes stebime visus sistemos komponentus ir efektyviai reaguojame į iškilusias problemas.

SSO

Shifton palaiko OpenID pagrįstą SSO dviem populiariausiems teikėjams

• Microsoft Entra ID (anksčiau Azure AD) – palaiko tiek asmenines, tiek verslo paskyras. Shifton yra patvirtintas Microsoft partneris ir mūsų sprendimas atitinka visas geriausias praktikas, kurį galima lengvai įdiegti IT komandoms
  Azure Marketplace
• Google darbo vietos paskyros, tiek asmeninės, tiek verslo

Leidimai

Shifton įgyvendina sudėtingą RBAC sistemą ir turi kelis įmontuotus vaidmenis, prieinamus visiems klientams. Kartu su daugiapakopiu hierarchija, tai leidžia nustatyti programos skirtingus prieigos lygius.

Slaptažodžiai

Visi slaptažodžiai yra vienkryptiškai maišomi naudojant bcrypt biblioteką ir niekada nėra laikomi paprastu tekstu.

Įmonės funkcijos

Įmonės klientai gali turėti papildomų saugumo funkcijų, tarp jų

Politikos

Turime griežtas aiškias politikas, susijusias su saugumu ir privatumu. Visi darbuotojai praeina mokymus, kad susipažintų ir būtų atnaujinti su visais pakeitimais.

Konfidencialumas

Visos darbuotojų sutartys apima konfidencialumo susitarimą.

Stripe

Naudojame Stripe kaip mūsų mokėjimo procesorių. Informacija apie jų saugumą ir PCI atitikimą galima rasti Stripe
saugumo puslapyje.

Microsoft

Naudojamas SSO (Entra ID) ir svetainių analitikai

Google

Naudojamas svetainių analitikai, SSO, pranešimų siuntimui, Maps platformai ir kitoms funkcijoms