Корпоративно ниво на Сигурност
Вашите данни са защитени от водещи в индустрията мерки за сигурност, сертификати и стандарти за съответствие в световен мащаб.
Опитът зад платформата
Сигурността не е нещо ново за нас. Носим над 26 години в технологичната индустрия, включително изграждане на системи, работещи с правителствени данни при строги изисквания за сигурност и поверителност. Тези навици продължават и в Wizard Application: минимални права по подразбиране, криптиране при пренос и в покой, избор на регион за съхранение на данните и контроли, които можем да докажем, а не просто да декларираме.
Съответствие със защитата на данните
Защитата на данните е основополагаща за начина, по който изграждаме и управляваме Wizard Application. Ние спазваме всеки значим режим за защита на данните, под който работят нашите клиенти, и предлагаме същата защита във всеки регион, който обслужваме. Данните ви се съхраняват по подразбиране в Обединеното кралство. В Professional и Enterprise избирате местоположението им при регистрация, а данните, резервните копия и обработката остават там, освен ако не ни помолите да ги преместим.
Сертификати за сигурност
Независими сертификати, удостоверяващи силата на нашите контроли за сигурност.
Изградено върху AWS
Нашата платформа работи на Amazon Web Services, същия доверен облак, който захранва банки, правителства и компании от FTSE 100 по целия свят. Работните пространства се хостват в Обединеното кралство, а клиентите на Professional и Enterprise избират къде да се хостват данните им.
- Всички данни са криптирани в покой с AES-256 и при пренос с TLS 1.3
- Хоствано в Обединеното кралство или на мястото, което изберете в Professional и Enterprise, с репликация в няколко зони на достъпност
- Частен VPC с AWS WAF, изолирани подмрежи и DDoS защита чрез AWS Shield
- Идентификационни данни, управлявани чрез AWS Secrets Manager, изолирани от изпълнението на приложението
Контроли за сигурност
Пълна изолация на базата данни
За разлика от много SaaS платформи, които съхраняват всички клиенти в споделена база данни, Wizard Application прилага истинска изолация на клиентите. Всеки клиент получава своя собствена напълно отделна инстанция на база данни.
Удостоверяване
Многофакторно удостоверяване чрез TOTP, безпаролно влизане с passkeys (WebAuthn) и единен вход чрез Google Workspace или Microsoft Entra за клиенти с план Enterprise.
Достъп базиран на роли
Детайлните разрешения гарантират, че потребителите имат достъп само до това, от което се нуждаят.
Одитен журнал
Пълен одитен журнал на всички потребителски действия и достъп до данни.
Въпроси или притеснения относно сигурността?
Нашият екип по сигурността е тук, за да помогне с всички въпроси, които имате.
Въпроси за сигурността с отговори
Често задавани въпроси за начина, по който защитаваме вашите данни.
Данните на клиентите се хостват в AWS в Обединеното кралство. Клиентите на Professional и Enterprise избират при регистрация къде да се хостват данните им. Където и да са, те остават там. Ако по-късно преминете към Professional, можете да ни помолите да преместим данните ви.
Данните в покой са криптирани с AES-256. Данните в трансфер използват TLS 1.3 с perfect forward secrecy. Криптиращите ключове се управляват в AWS KMS.
Не. Всеки клиент получава собствена изолирана база данни, без обща схема или споделени редове. Достъпът между клиенти е невъзможен по дизайн.
Автоматизирани резервни копия се изпълняват ежедневно с възстановяване до конкретен момент и 90-дневно задържане. Резервните копия са криптирани и се съхраняват в географски отделни AWS региони.
Да. Ежегодно възлагаме независими тестове за проникване, провеждаме непрекъснато сканиране за уязвимости чрез Amazon Inspector и откриване на заплахи чрез AWS GuardDuty.
Изпратете имейл на support@wizardapplication.com. Разкритията за сигурност и заявките за документация се обработват в рамките на един работен ден.