Podniková bezpečnost
Vaše data jsou chráněna průmyslově vedoucími bezpečnostními opatřeními, certifikacemi a standardy shody po celém světě.
Zkušenosti za platformou
Bezpečnost pro nás není nová. Máme za sebou více než 26 let v technologickém oboru včetně systémů, které pracovaly se státními daty za přísných požadavků na bezpečnost a důvěrnost. Tyto návyky se přenášejí do Wizard Application: nejnižší nutná oprávnění, šifrování při přenosu i v úložišti, volba regionu pro uložení dat a kontroly, které umíme doložit, ne jen slíbit.
Soulad s ochranou osobních údajů
Ochrana osobních údajů je základem toho, jak Wizard Application budujeme a provozujeme. Splňujeme všechny hlavní režimy ochrany osobních údajů, kterým naši zákazníci podléhají, a stejnou ochranu rozšiřujeme na každý region, který obsluhujeme. Vaše data jsou ve výchozím nastavení uložena ve Spojeném království. V tarifech Professional a Enterprise si jejich umístění zvolíte při registraci a vaše data, zálohy i zpracování tam zůstanou, pokud nás nepožádáte o přesun.
Bezpečnostní certifikace
Nezávislé certifikace potvrzující sílu našich bezpečnostních kontrol.
Postaveno na AWS
Naše platforma běží na Amazon Web Services, ve stejném důvěryhodném cloudu, který pohání banky, vlády a společnosti z indexu FTSE 100 po celém světě. Pracovní prostory jsou hostovány ve Spojeném království a zákazníci tarifů Professional a Enterprise si volí, kde jsou jejich data hostována.
- Veškerá data jsou šifrována v klidu pomocí AES-256 a při přenosu pomocí TLS 1.3
- Hostováno ve Spojeném království nebo v umístění, které si zvolíte v tarifech Professional a Enterprise, s replikací napříč více zónami dostupnosti
- Soukromá VPC s AWS WAF, izolovanými podsítěmi a ochranou proti DDoS pomocí AWS Shield
- Přihlašovací údaje spravované prostřednictvím AWS Secrets Manager, izolované od běhového prostředí aplikace
Bezpečnostní kontroly
Úplná izolace databáze
Na rozdíl od mnoha SaaS platforem, které ukládají všechny zákazníky ve sdílené databázi, Wizard Application implementuje skutečnou izolaci zákazníků. Každý zákazník obdrží svou vlastní zcela oddělenou instanci databáze.
Ověření
Vícefaktorové ověření pomocí TOTP, bezheslové přihlášení pomocí passkeys (WebAuthn) a jednotné přihlašování přes Google Workspace nebo Microsoft Entra pro zákazníky s plánem Enterprise.
Přístup založený na rolích
Podrobná oprávnění zajišťují, že uživatelé přistupují pouze k tomu, co potřebují.
Auditní protokolování
Úplný auditní záznam všech uživatelských akcí a přístupů k datům.
Dotazy nebo obavy ohledně bezpečnosti?
Náš bezpečnostní tým je tu, aby vám pomohl se všemi vašimi otázkami.
Otázky k bezpečnosti zodpovězeny
Časté otázky o tom, jak chráníme vaše data.
Zákaznická data jsou hostována v AWS ve Spojeném království. Zákazníci tarifů Professional a Enterprise si při registraci volí, kde jsou jejich data hostována. Ať jsou kdekoli, tam zůstanou. Pokud později přejdete na Professional, můžete nás požádat o přesun dat.
Data v klidu jsou šifrována pomocí AES-256. Data při přenosu používají TLS 1.3 s perfect forward secrecy. Šifrovací klíče jsou spravovány v AWS KMS.
Ne. Každý zákazník dostane vlastní izolovanou databázi, bez sdíleného schématu nebo sdílených řádků. Přístup mezi zákazníky je z principu nemožný.
Automatizované zálohy probíhají denně s obnovením do konkrétního bodu v čase a 90denním uchováváním. Zálohy jsou šifrované a uložené v geograficky oddělených regionech AWS.
Ano. Každoročně zadáváme nezávislé penetrační testy a provádíme nepřetržité skenování zranitelností pomocí Amazon Inspector a detekci hrozeb pomocí AWS GuardDuty.
Pošlete e-mail na support@wizardapplication.com. Hlášení bezpečnostních incidentů a žádosti o dokumentaci jsou zpracovány do jednoho pracovního dne.