Güvenlik

Shifton’un hizmetleri ve verileri EU bölgesinde barındırılır

Ağ

Tüm sunucularımız, yetkisiz isteklerin iç ağımıza ulaşmasını önleyen ağ erişim kontrol listelerine (ACLs) sahip kendi sanal özel bulutumuzun (VPC) içinde yer alır.

İzinler ve Kimlik Doğrulama

Müşteri verilerine erişim, işi için buna ihtiyaç duyan yetkili çalışanlarla sınırlıdır.

Şifreleme

Tüm veriler aktarım sırasında yüksek dereceli şifreleme ile şifrelenir. Tüm uç noktalar, ister arabirimler ister API’ler olsun, HTTPS erişimiyle sınırlıdır. TLS 1.3, HSTS ve CAA kullanımı gibi en iyi uygulamaları uyguluyor ve her zaman
Qualys SSL labs testinde en iyi sonucu alıyoruz

Olay Müdahalesi

Yükseltme prosedürlerini, hızlı azaltmayı ve olay sonrası incelemeyi içeren güvenlik olaylarını ele almak için bir protokol uyguluyoruz.

Felaket Kurtarma, Yedeklemeler ve İzleme

Müşteri verilerinin güvenliğini ve yüksek erişilebilirliği sağlayan çok bölgeli bir kurtarma ve yük devretme dağıtımına sahibiz. Tüm sistem bileşenlerini izliyor ve ortaya çıkan sorunlara etkili bir şekilde yanıt veriyoruz.

SSO

Shifton, en popüler iki sağlayıcı için OpenID tabanlı SSO’yu destekler

• Microsoft Entra ID (eski adıyla Azure AD) – hem kişisel hem de kurumsal hesapları destekler. Shifton, doğrulanmış bir Microsoft iş ortağıdır ve çözümümüz tüm en iyi uygulamalara uygundur ve BT ekipleri tarafından kolay kurulum için
  Azure Marketplace üzerinde mevcuttur
• Hem kişisel hem de kurumsal Google workspace hesapları

İzinler

Shifton, gelişmiş bir RBAC sistemi uygular ve tüm müşteriler için kullanılabilen birden fazla yerleşik role sahiptir. Çok katmanlı hiyerarşiyle birleştiğinde, farklı ince ayarlı erişim düzeyleri ayarlamaya olanak tanır.

Parolalar

Tüm parolalar bcrypt kütüphanesi ile tek yönlü karma işleminden geçer ve asla düz metin olarak saklanmaz.

Kurumsal Özellikler

Kurumsal müşteriler ek güvenlik özellikleri için uygun olabilir, bunların arasında

Politikalar

Güvenlik ve gizlilikle ilgili katı ve net politikalarımız vardır. Tüm çalışanlar, tüm değişikliklere aşina olmak ve güncel kalmak için eğitimden geçer.

Gizlilik

Tüm çalışan sözleşmeleri bir gizlilik anlaşması içerir.

Stripe

Ödeme işlemcimiz olarak Stripe’ı kullanıyoruz. Güvenlikleri ve PCI uyumlulukları hakkında ayrıntılar Stripe’ın
güvenlik sayfasında bulunabilir.

Microsoft

SSO (Entra ID) ve web sitesi analitiği için kullanılır

Google

Web sitesi analitiği, SSO, anlık bildirim teslimatı, Maps platformu ve diğer özellikler için kullanılır