Shifton se dienste en data word in die EU-streek gehuisves

Produksekuriteitsmaatreëls en beste praktyke

Al ons bedieners is binne ons eie virtuele privaat wolk (VPC) met netwerktoegangsbeheerlyste (ACL’s) wat verhoed dat ongemagtigde versoeke ons interne netwerk bereik.

Toestemmings en verifikasie

Toegang tot klantdata is beperk tot gemagtigde werknemers wat dit vir hul werk benodig.

Enkripsie

Alle data word tydens oordrag met hoëgraad-enkripsie geënkripteer. Alle eindpunte, hetsy koppelvlakke of API’s, is beperk tot HTTPS-toegang. Ons dwing beste praktyke af soos die gebruik van TLS 1.3, HSTS en CAA, en behaal altyd die beste resultaat by
Qualys SSL labs test

Voorvalreaksie

Ons implementeer ’n protokol vir die hantering van sekuriteitsgebeure wat eskalasieprosedures, vinnige mitigering en ’n nadoodse ontleding insluit.

Rampherstel, rugsteun en monitering

Ons het ’n multi-streek-herstel- en failover-ontplooiing wat die veiligheid van klantdata en hoë beskikbaarheid verseker. Ons monitor alle stelselkomponente en reageer doeltreffend op probleme wat ontstaan.

SSO

Shifton ondersteun OpenID-gebaseerde SSO vir die twee gewildste verskaffers

• Microsoft Entra ID (voorheen, Azure AD) – ondersteun beide persoonlike en besigheidsrekeninge. Shifton is ’n geverifieerde Microsoft-vennoot en ons oplossing voldoen aan alle beste praktyke en is beskikbaar vir maklike installasie deur IT-spanne op
  Azure Marketplace
• Google Workspace-rekeninge, beide persoonlik en besigheid

Toestemmings

Shifton implementeer ’n gesofistikeerde RBAC-stelsel en het verskeie ingeboude rolle beskikbaar vir alle kliënte. Gekombineer met ’n multi-vlak-hiërargie maak dit dit moontlik om verskillende fynkorrelige toegangsvlakke vir die toepassing op te stel.

Wagwoorde

Alle wagwoorde gaan deur eenrigting-hashing met bcrypt biblioteek en word nooit as gewone teks gestoor nie.

Ondernemingskenmerke

Ondernemingskliënte mag in aanmerking kom vir bykomende sekuriteitskenmerke, waaronder

Beleide

Ons het streng, duidelike beleide wat verband hou met sekuriteit en privaatheid. Alle werknemers ondergaan opleiding om vertroud te wees en op datum te bly met alle veranderinge.

Vertroulikheid

Alle werknemer-kontrakte sluit ’n vertroulikheidsooreenkoms in.

Stripe

Ons gebruik Stripe as ons betalingsverwerker. Besonderhede oor hul sekuriteit en PCI-nakoming kan gevind word op Stripe se
sekuriteitsbladsy.

Microsoft

Gebruik vir SSO (Entra ID) en webwerf-analise

Google

Gebruik vir webwerf-analise, SSO, aflewering van stootkennisgewings, Maps-platform en ander funksies