Nettverk

Alle våre servere er innenfor vår egen virtuelle private sky (VPC) med nettverkstilgangskontrollister (ACLs) som hindrer uautoriserte forespørsler fra å nå vårt interne nettverk.

Tillatelser og Autentisering

Tilgang til kundedata er begrenset til autoriserte ansatte som trenger det for jobben sin.

Kryptering

All data krypteres under overføring med høy grad av kryptering. Alle endepunkter, enten grensesnitt eller API-er, er begrenset til HTTPS-tilgang. Vi håndhever beste praksis som bruk av TLS 1.3, HSTS og CAA, og oppnår alltid beste resultat på Qualys SSL labs test

Hendelsesrespons

Vi implementerer en protokoll for håndtering av sikkerhetshendelser som inkluderer eskaleringsprosedyrer, rask avbøtning og etteranalyse.

Gjenoppretting etter katastrofe, Sikkerhetskopier og Overvåking

Vi har en flerregion gjenoppretting og failover distribusjon, som sikrer kundedata sikkerhet og høy tilgjengelighet. Vi overvåker alle systemkomponenter og responderer effektivt på problemer som oppstår.

SSO

Shifton støtter OpenID-basert SSO for de to mest populære leverandørene

• Microsoft Entra ID (tidligere Azure AD) – støtter både personlige og bedriftskontoer. Shifton er verifisert Microsoft-partner og vår løsning følger alle beste praksiser og er tilgjengelig for enkel installasjon av IT-team på Azure Marketplace
• Google Workspace-kontoer, både personlige og bedriftskontoer

Tillatelser

Shifton implementerer et sofistikert RBAC-system og har flere innebygde roller tilgjengelig for alle kunder. Kombinert med flernivå-hierarki, gjør det mulig å sette applikasjonen til forskjellige detaljerte tilgangsnivåer.

Passord

Alle passord gjennomgår enveis hashing med bcrypt-biblioteket og lagres aldri som ren tekst.

Foretaksfunksjoner

Foretaks-kunder kan være kvalifisert for ekstra sikkerhetsfunksjoner, blant annet

Retningslinjer

Vi har strenge klare retningslinjer relatert til sikkerhet og personvern. Alle ansatte gjennomgår opplæring for å være kjent med og oppdatert på alle endringer.

Konfidensialitet

Alle ansatte har en taushetserklæring i sine kontrakter.

Stripe

Vi bruker Stripe som vår betalingsbehandler. Detaljer om deres sikkerhet og PCI-samsvar finner du på Stripes sikkerhetsside.

Microsoft

Brukt for SSO (Entra ID) og nettsideanalyse

Google

Brukt for nettsideanalyse, SSO, levering av push-varsler, Maps-plattformen og andre funksjoner