Bezpieczeństwo

Usługi i dane Shifton są hostowane w regionie UE

Środki Bezpieczeństwa Produktu i Najlepsze Praktyki

Wszystkie nasze serwery znajdują się w naszej własnej wirtualnej prywatnej chmurze (VPC) z listami kontroli dostępu do sieci (ACL), które uniemożliwiają nieautoryzowane żądania przed dostań się do naszej wewnętrznej sieci.

Uprawnienia i Uwierzytelnianie

Dostęp do danych klientów ograniczony jest do upoważnionych pracowników, którzy potrzebują go do wykonywania swojej pracy.

Szyfrowanie

Wszystkie dane są szyfrowane podczas przesyłania za pomocą wysokiej klasy szyfrowania. Wszystkie punkty końcowe, zarówno Interfejsy, jak i API, ograniczone są tylko do dostępu HTTPS. Egzekwujemy najlepsze praktyki, takie jak użycie TLS 1.3, HSTS i CAA, zawsze uzyskując najlepszy wynik w
teście Qualys SSL labs

Reakcja na Incydenty

Wdrażamy protokół obsługi zdarzeń bezpieczeństwa, który obejmuje procedury eskalacji, szybkie łagodzenie i analizę post mortem.

Odzyskiwanie po Katastrofie, Kopie Zapasowe i Monitorowanie

Mamy wieloregionalne wdrożenie odzyskiwania i awaryjnego przełączania, zapewniające bezpieczeństwo danych klienta i wysoką dostępność. Monitorujemy wszystkie komponenty systemu i skutecznie reagujemy na pojawiające się problemy.

SSO

Shifton wspiera SSO oparte na OpenID dla dwóch najpopularniejszych dostawców

• Microsoft Entra ID (dawniej Azure AD) – obsługujące zarówno konta osobiste, jak i firmowe. Shifton jest zweryfikowanym partnerem Microsoft i nasze rozwiązanie przestrzega wszystkich najlepszych praktyk oraz jest dostępne do łatwej instalacji przez zespoły IT na
  Azure Marketplace
• Kontach Google Workspace, zarówno osobistych, jak i firmowych

Uprawnienia

Shifton implementuje zaawansowany system RBAC i ma wiele wbudowanych ról dostępnych dla wszystkich klientów. W połączeniu z wielopoziomową hierarchią pozwala na ustawienie różnych, szczegółowych poziomów dostępu.

Hasła

Wszystkie hasła przechodzą jednorazowe haszowanie przy użyciu biblioteki bcrypt i nigdy nie są przechowywane w postaci jawnej.

Funkcje dla Przedsiębiorstw

Klienci korporacyjni mogą być uprawnieni do dodatkowych funkcji bezpieczeństwa, wśród nich

Zasady

Mamy rygorystyczne i jasne zasady związane z bezpieczeństwem i prywatnością. Wszyscy pracownicy przechodzą szkolenia, aby być zaznajomionymi i na bieżąco z wszystkimi zmianami.

Poufność

Wszystkie umowy pracownicze zawierają klauzulę o poufności.

Stripe

Używamy Stripe jako naszego procesora płatności. Szczegóły dotyczące ich zabezpieczeń i zgodności z PCI można znaleźć na stronie zabezpieczeń Stripe.
stronie zabezpieczeń.

Microsoft

Używane do SSO (Entra ID) i analityki internetowej

Google

Używane do analityki internetowej, SSO, dostarczania powiadomień push, platformy Maps i innych funkcji