Securitate

Serviciile și datele Shifton sunt găzduite în regiunea EU

Rețea

Toate serverele noastre se află în propriul nostru cloud privat virtual (VPC) cu liste de control al accesului la rețea (ACLs) care împiedică solicitările neautorizate să ajungă în rețeaua noastră internă.

Permisiuni și autentificare

Accesul la datele clienților este limitat la angajații autorizați care au nevoie de acesta pentru activitatea lor.

Criptare

Toate datele sunt criptate în timpul transferului cu criptare de înaltă calitate. Toate punctele finale, fie interfețe, fie API-uri, sunt limitate la acces HTTPS. Aplicăm cele mai bune practici, precum utilizarea TLS 1.3, HSTS și CAA, obținând întotdeauna cel mai bun rezultat la
testul Qualys SSL labs

Răspuns la incidente

Implementăm un protocol pentru gestionarea evenimentelor de securitate care include proceduri de escaladare, atenuare rapidă și analiză post-incident.

Recuperare în caz de dezastru, copii de rezervă și monitorizare

Avem o implementare de recuperare și failover în mai multe regiuni, asigurând siguranța datelor clienților și disponibilitate ridicată. Monitorizăm toate componentele sistemului și răspundem eficient la problemele care apar.

SSO

Shifton acceptă SSO bazat pe OpenID pentru cei mai populari doi furnizori

• Microsoft Entra ID (fostul Azure AD) – acceptând atât conturi personale, cât și de afaceri. Shifton este partener Microsoft verificat, iar soluția noastră respectă toate cele mai bune practici și este disponibilă pentru instalare ușoară de către echipele IT pe
  Azure Marketplace
• Conturi Google workspace, atât personale, cât și de afaceri

Permisiuni

Shifton implementează un sistem RBAC sofisticat și are mai multe roluri integrate disponibile pentru toți clienții. Combinat cu o ierarhie pe mai multe niveluri, permite setarea unor niveluri de acces detaliate, diferite în aplicație.

Parole

Toate parolele trec printr-un hashing unidirecțional cu biblioteca bcrypt și nu sunt niciodată stocate ca text simplu.

Funcții pentru întreprinderi

Clienții întreprinderi pot fi eligibili pentru funcții de securitate suplimentare, printre care

Politici

Avem politici stricte și clare legate de securitate și confidențialitate. Toți angajații urmează instruiri pentru a fi familiarizați și la curent cu toate modificările.

Confidențialitate

Toate contractele angajaților includ un acord de confidențialitate.

Stripe

Folosim Stripe ca procesator de plăți. Detalii despre securitatea și conformitatea lor PCI pot fi găsite pe
pagina de securitate a Stripe.

Microsoft

Folosit pentru SSO (Entra ID) și analiza site-ului web

Google

Folosit pentru analiza site-ului web, SSO, livrarea notificărilor push, platforma Maps și alte funcții