เครือข่าย

เซิร์ฟเวอร์ทั้งหมดของเราอยู่ในระบบคลาวด์ส่วนตัวเสมือน (VPC) ของเราเองพร้อมรายการควบคุมการเข้าถึงเครือข่าย (ACLs) ที่ป้องกันการร้องขอที่ไม่ได้รับอนุญาตเข้าถึงเครือข่ายภายในของเรา

สิทธิ์และการตรวจสอบสิทธิ์

การเข้าถึงข้อมูลลูกค้าถูกจำกัดไว้ให้เฉพาะพนักงานที่ได้รับอนุญาตซึ่งต้องการข้อมูลเหล่านั้นสำหรับงานของพวกเขา

การเข้ารหัส

ข้อมูลทั้งหมดถูกเข้ารหัสในระหว่างการถ่ายโอนด้วยการเข้ารหัสระดับสูงสุด ทุกจุดสิ้นสุดไม่ว่าจะเป็นอินเทอร์เฟซหรือ API จำกัดการเข้าถึงเฉพาะ HTTPS เท่านั้น เราบังคับใช้แนวทางปฏิบัติที่ดีที่สุด เช่น การใช้ TLS 1.3, HSTS และ CAA ทำให้เราได้รับผลลัพธ์ที่ดีที่สุดเสมอที่ Qualys SSL labs test

การตอบสนองต่อเหตุการณ์

เราใช้โปรโตคอลสำหรับจัดการเหตุการณ์ด้านความปลอดภัยซึ่งรวมถึงขั้นตอนการยกระดับ การลดผลกระทบอย่างรวดเร็ว และการตรวจสอบหลังเหตุการณ์

การกู้คืนจากภัยพิบัติ การสำรองข้อมูล และการตรวจสอบ

เรามีการกู้คืนและการเตรียมพร้อมในหลายภูมิภาค เพื่อความปลอดภัยของข้อมูลลูกค้าและความพร้อมใช้งานสูง เราตรวจสอบส่วนประกอบของระบบทั้งหมดและตอบสนองต่อปัญหาที่เกิดขึ้นได้อย่างมีประสิทธิภาพ

SSO

Shifton รองรับ SSO ตาม OpenID สำหรับผู้ให้บริการยอดนิยมสองราย

• Microsoft Entra ID (เช่น Azure AD) – สนับสนุนบัญชีส่วนบุคคลและธุรกิจ Shifton เป็นพาร์ทเนอร์ที่ได้รับการยืนยันจาก Microsoft และโซลูชั่นของเราปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดทั้งหมดและพร้อมสำหรับการติดตั้งง่ายโดยทีม IT บน Azure Marketplace
• บัญชี Google workspace ทั้งส่วนบุคคลและธุรกิจ

สิทธิ์

Shifton ใช้ระบบ RBAC ที่ซับซ้อนและมีบทบาทที่สร้างไว้ล่วงหน้าหลายอย่างที่พร้อมใช้งานสำหรับลูกค้าทุกคน ร่วมกับลำดับชั้นหลายระดับ มันช่วยให้การตั้งค่าระดับการเข้าถึงที่ละเอียดอ่อนได้

รหัสผ่าน

รหัสผ่านทั้งหมดผ่านการแฮชทางเดียวด้วยไลบรารี bcrypt และไม่เคยจัดเก็บเป็นข้อความธรรมดา

คุณสมบัติสำหรับองค์กร

ลูกค้าองค์กรอาจมีสิทธิ์ได้รับคุณสมบัติความปลอดภัยเพิ่มเติม ซึ่งรวมถึง

นโยบาย

เรามีนโยบายที่ชัดเจนและเข้มงวดเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว พนักงานทุกคนผ่านการฝึกอบรมเพื่อให้คุ้นเคยและทันสมัยกับการเปลี่ยนแปลงทั้งหมด

การรักษาความลับ

สัญญาของพนักงานทั้งหมดรวมถึงข้อตกลงการรักษาความลับ

Stripe

เราใช้ Stripe เป็นผู้ประมวลผลการชำระเงินของเรา รายละเอียดเกี่ยวกับความปลอดภัยและการปฏิบัติตามมาตรฐาน PCI ของพวกเขาสามารถดูได้ที่ หน้าความปลอดภัยของ Stripe.

Microsoft

ใช้สำหรับ SSO (Entra ID) และการวิเคราะห์เว็บไซต์

Google

ใช้สำหรับการวิเคราะห์เว็บไซต์, SSO, การส่งการแจ้งเตือนแบบพุช, แพลตฟอร์ม Maps และคุณสมบัติอื่น ๆ