Vállalati szintű Biztonság
Adatait világszerte iparágvezető biztonsági intézkedések, tanúsítványok és megfelelőségi szabványok védik.
A platform mögötti tapasztalat
A biztonság nem új nekünk. Több mint 26 év tapasztalatot hozunk a technológiai iparból, beleértve olyan rendszerek szállítását, amelyek kormányzati adatokat kezeltek szigorú biztonsági és titoktartási követelmények mellett. Ezek a szokások élnek tovább a Wizard Applicationben: alapértelmezetten legkisebb jogosultság, titkosítás átvitel közben és tároláskor, ön által választott adattárolási régió, és olyan kontrollok, amelyeket bizonyítani tudunk, nem csak állítani.
Adatvédelmi megfelelés
Az adatvédelem alapvető fontosságú a Wizard Application építésében és üzemeltetésében. Megfelelünk minden olyan jelentős adatvédelmi rezsimnek, amely alatt ügyfeleink működnek, és ugyanezeket a védelmeket terjesztjük ki minden régióra, ahol szolgáltatunk. Adatait alapértelmezés szerint az Egyesült Királyságban tároljuk. A Professional és az Enterprise csomagban regisztrációkor választja ki a helyüket, és adatai, biztonsági mentései és az adatkezelés ott maradnak, hacsak nem kéri tőlünk az áthelyezésüket.
Biztonsági tanúsítványok
Független tanúsítványok, amelyek igazolják biztonsági kontrolljaink erősségét.
AWS-re építve
Platformunk az Amazon Web Servicesen fut, ugyanazon a megbízható felhőn, amely világszerte bankokat, kormányokat és FTSE 100 vállalatokat üzemeltet. A munkaterületeket az Egyesült Királyságban üzemeltetjük, a Professional és az Enterprise ügyfelek pedig megválaszthatják, hol üzemeltetjük az adataikat.
- Minden adat AES-256 titkosítással védett nyugalmi állapotban és TLS 1.3 protokollal az átvitel során
- Az Egyesült Királyságban vagy a Professional és az Enterprise csomagban választott helyen üzemeltetve, több rendelkezésre állási zóna közötti replikációval
- Privát VPC AWS WAF-fel, izolált alhálózatokkal és DDoS védelemmel az AWS Shielden keresztül
- A hitelesítő adatokat az AWS Secrets Manager kezeli, az alkalmazás futási környezetétől elszigetelten
Biztonsági Kontrollok
Teljes Adatbázis Izoláció
Sok SaaS platformmal ellentétben, amelyek minden ügyfelet közös adatbázisban tárolnak, a Wizard Application valódi ügyfél-elkülönítést valósít meg. Minden ügyfél saját, teljesen elkülönített adatbázis-példányt kap.
Hitelesítés
TOTP-alapú többfaktoros hitelesítés, jelszó nélküli bejelentkezés passkey-vel (WebAuthn) és egyszeri bejelentkezés Google Workspace-en vagy Microsoft Entrán keresztül Enterprise-ügyfelek számára.
Szerepkör Alapú Hozzáférés
A részletes jogosultságok biztosítják, hogy a felhasználók csak a szükséges adatokhoz férjenek hozzá.
Audit Naplózás
Teljes audit nyomvonal minden felhasználói műveletről és adathozzáférésről.
Biztonsági kérdések vagy aggályok?
Biztonsági csapatunk készséggel válaszol bármilyen kérdésére.
Biztonsági kérdések megválaszolva
Gyakran ismételt kérdések arról, hogyan védjük az Ön adatait.
Az ügyféladatokat az AWS-en, az Egyesült Királyságban üzemeltetjük. A Professional és az Enterprise ügyfelek regisztrációkor választják ki, hol üzemeltetjük az adataikat. Bárhol is legyenek, ott maradnak. Ha később Professional csomagra vált, kérheti tőlünk az adatai áthelyezését.
A nyugalmi adatokat AES-256-tal titkosítjuk. Az átvitel alatt lévő adatok TLS 1.3-at használnak perfect forward secrecyvel. A titkosítási kulcsokat az AWS KMS-ben kezeljük.
Nem. Minden ügyfél saját izolált adatbázist kap, közös séma vagy közös sorok nélkül. Az ügyfelek közötti hozzáférés tervezésileg lehetetlen.
Az automatizált mentések naponta futnak point-in-time helyreállítással és 90 napos megőrzéssel. A mentések titkosítva vannak és földrajzilag elkülönített AWS régiókban tároljuk őket.
Igen. Évente független behatolási teszteket végeztetünk, és folyamatos sebezhetőségi vizsgálatokat futtatunk az Amazon Inspector segítségével, valamint fenyegetésészlelést az AWS GuardDuty segítségével.
Küldjön e-mailt a support@wizardapplication.com címre. A biztonsági bejelentéseket és dokumentációkéréseket egy munkanapon belül feldolgozzuk.