Yritystason Tietoturva
Tietosi on suojattu alan johtavilla tietoturvatoimenpiteillä, sertifikaateilla ja vaatimustenmukaisuusstandardeilla maailmanlaajuisesti.
Alustan takana oleva kokemus
Tietoturva ei ole meille uutta. Takanamme on yli 26 vuotta teknologia-alalla, mukaan lukien järjestelmiä, jotka käsittelivät viranomaistietoja tiukkojen tietoturva- ja luottamuksellisuusvaatimusten alla. Nuo tavat jatkuvat Wizard Applicationissa: vähimmät oikeudet oletuksena, salaus siirrossa ja levossa, itse valitsemasi tietojen sijainti sekä kontrollit, jotka voimme todentaa emmekä vain luvata.
Tietosuojan vaatimustenmukaisuus
Tietosuoja on perustavanlaatuista sille, miten rakennamme ja ylläpidämme Wizard Applicationia. Noudatamme jokaista merkittävää tietosuojajärjestelmää, jonka piirissä asiakkaamme toimivat, ja ulotamme saman suojan jokaiselle alueelle, jolla palvelemme. Tietosi säilytetään oletuksena Isossa-Britanniassa. Professional- ja Enterprise-paketeissa valitset sijainnin rekisteröityessäsi, ja tietosi, varmuuskopiosi ja käsittely pysyvät siellä, ellet pyydä meitä siirtämään niitä.
Tietoturvasertifikaatit
Riippumattomat sertifioinnit, jotka todistavat tietoturvakontrolliemme vahvuuden.
Rakennettu AWS:n päälle
Alustamme toimii Amazon Web Servicesissä, samassa luotettavassa pilvipalvelussa, jota käyttävät pankit, hallitukset ja FTSE 100 -yritykset ympäri maailmaa. Työtilat isännöidään Isossa-Britanniassa, ja Professional- ja Enterprise-asiakkaat valitsevat, missä heidän tietonsa isännöidään.
- Kaikki tiedot salataan levossa AES-256:lla ja siirron aikana TLS 1.3:lla
- Isännöity Isossa-Britanniassa tai Professional- ja Enterprise-paketeissa valitsemassasi sijainnissa, replikoituna useille saatavuusvyöhykkeille
- Yksityinen VPC, jossa AWS WAF, eristetyt aliverkot ja DDoS-suojaus AWS Shieldin kautta
- Tunnistetiedot hallitaan AWS Secrets Managerin kautta erillään sovelluksen ajoympäristöstä
Tietoturvakontrollit
Täydellinen tietokantaeristys
Toisin kuin monet SaaS-alustat, jotka tallentavat kaikki asiakkaat jaettuun tietokantaan, Wizard Application toteuttaa todellisen asiakaseristyksen. Jokainen asiakas saa oman täysin erillisen tietokantainstanssinsa.
Todennus
TOTP-pohjainen monivaiheinen todennus, salasanaton kirjautuminen passkey-avaimilla (WebAuthn) ja kertakirjautuminen Google Workspacen tai Microsoft Entran kautta Enterprise-asiakkaille.
Roolipohjainen pääsynhallinta
Yksityiskohtaiset käyttöoikeudet varmistavat, että käyttäjät pääsevät vain tarvitsemiinsa tietoihin.
Auditointilokit
Täydellinen auditointikirjanpito kaikista käyttäjätoiminnoista ja tietojen käytöstä.
Tietoturvaan liittyviä kysymyksiä tai huolia?
Tietoturvatiimimme auttaa sinua mielellään kaikissa kysymyksissä.
Tietoturvakysymykset vastattuina
Yleisiä kysymyksiä siitä, miten suojaamme tietojasi.
Asiakastiedot isännöidään AWS:ssä Isossa-Britanniassa. Professional- ja Enterprise-asiakkaat valitsevat rekisteröityessään, missä heidän tietonsa isännöidään. Missä ne ovatkin, siellä ne pysyvät. Jos siirryt myöhemmin Professionaliin, voit pyytää meitä siirtämään tietosi.
Lepotilassa olevat tiedot salataan AES-256:lla. Siirrossa olevat tiedot käyttävät TLS 1.3:a perfect forward secrecyn kanssa. Salausavaimia hallitaan AWS KMS:ssä.
Ei. Jokainen asiakas saa oman eristetyn tietokannan, ilman jaettuja skeemoja tai jaettuja rivejä. Asiakkaiden välinen pääsy on rakenteen vuoksi mahdotonta.
Automatisoidut varmuuskopiot ajetaan päivittäin point-in-time-palautuksen ja 90 päivän säilytyksen kanssa. Varmuuskopiot ovat salattuja ja säilytetään maantieteellisesti erillisissä AWS-alueilla.
Kyllä. Tilaamme riippumattomia penetraatiotestauksia vuosittain ja suoritamme jatkuvaa haavoittuvuusskannausta Amazon Inspectorilla ja uhkien havaitsemista AWS GuardDutyllä.
Lähetä sähköpostia osoitteeseen support@wizardapplication.com. Tietoturvailmoitukset ja dokumentaatiopyynnöt käsitellään yhden työpäivän kuluessa.