השירותים והנתונים של Shifton מתארחים באזור האיחוד האירופי

אמצעי ומנהגים מומלצים לאבטחת המוצר

כל השרתים שלנו נמצאים בתוך הענן הפרטי הווירטואלי שלנו (VPC) עם רשימות בקרת גישה לרשת (ACLs) המונעות בקשות לא מורשות לרשת הפנימית שלנו.

הרשאות ואימות

הגישה לנתוני לקוחות מוגבלת לעובדים מורשים הזקוקים לכך למען עבודתם.

הצפנה

כל הנתונים מוצפנים בהעברה עם הצפנה באיכות גבוהה. כל נקודות הקצה, בין אם זה ממשקים או APIs מוגבלות לגישה באמצעות HTTPS בלבד. אנו אוכפים מנהגים מומלצים כמו שימוש ב-TLS 1.3, HSTS ו-CAA, תמיד מקבלים את התוצאות הטובות ביותר ב
מבחן Qualys SSL labs

תגובה לאירועים

אנו מבצעים פרוטוקול לטיפול באירועי אבטחה הכולל נהלי הסלמה, מיתון מהיר ודיווח לאחר אירוע.

שחזור מאסון, גיבויים וניטור

יש לנו פריסה לשחזור ולהתחלפות באזורי מרובים, להבטחת ביטחון נתוני הלקוחות וזמינות גבוהה. אנו מנטרים את כל מרכיבי המערכת ומגיבים באופן יעיל לבעיות שעולות.

SSO

Shifton תומכת ב-SSO מבוסס על OpenID לשני הספקים הפופולריים ביותר

• Microsoft Entra ID (לשעבר, Azure AD) – תומך הן בחשבונות אישיים והן בחשבונות עסקיים. Shifton היא שותפה מאומתת של Microsoft והפתרון שלנו עומד בכל המנהגים המומלצים וזמין להתקנה קלה על ידי צוותי IT ב
  Azure Marketplace
• חשבונות Google Workspace, הן אישיים והן עסקיים

הרשאות

Shifton מיישמת מערכת RBAC מתקדמת ויש לה תפקידים מובנים מרובים הזמינים לכל הלקוחות. בשילוב עם היררכיה רב-רמתית, היא מאפשרת להגדיר רמות גישה עדינות שונות לאפליקציה.

סיסמאות

כל הסיסמאות עוברות גיבוב חד-כיווני באמצעות ספריית bcrypt ולעולם לא נשמרות כטקסט פשוט.

תכונות לארגונים

לקוחות ארגוניים יכולים להיות זכאים לתכונות אבטחה נוספות, ביניהן

קווי מדיניות

יש לנו קווי מדיניות ברורים וקפדניים הקשורים לאבטחה ופרטיות. כל העובדים עוברים הכשרה כדי להכיר ולהתעדכן בכל השינויים.

סודיות

כל החוזים של העובדים כוללים הסכם סודיות.

Stripe

אנו משתמשים ב-Stripe כמעבד התשלומים שלנו. פרטים על האבטחה וההסמכה של PCI שלהם ניתן למצוא ב-Stripe’s
עמוד האבטחה.

Microsoft

משמש ל-SSO (Entra ID) וניתוח אתרים

Google

משמש לניתוח אתרים, SSO, משלוח התראות דחיפה, פלטפורמת מפות ותכונות אחרות