Sicurezza di Livello Enterprise
I tuoi dati sono protetti da misure di sicurezza, certificazioni e standard di conformita leader del settore in tutto il mondo.
L'esperienza dietro la piattaforma
La sicurezza non è una novità per noi. Portiamo con noi oltre 26 anni nel settore tecnologico, inclusa la realizzazione di sistemi che trattavano dati della pubblica amministrazione con requisiti stringenti di sicurezza e riservatezza. Quelle abitudini proseguono in Wizard Application: privilegi minimi per impostazione predefinita, cifratura in transito e a riposo, residenza dei dati a tua scelta e controlli che possiamo dimostrare invece di limitarci a dichiararli.
Conformità alla privacy dei dati
La privacy dei dati è fondamentale per il modo in cui costruiamo e gestiamo Wizard Application. Rispettiamo ogni principale regime di protezione dei dati sotto cui operano i nostri clienti ed estendiamo le stesse protezioni a ogni regione che serviamo. I tuoi dati sono archiviati nel Regno Unito per impostazione predefinita. Con Professional ed Enterprise scegli dove risiedono al momento della registrazione, e dati, backup ed elaborazione restano lì, a meno che tu non ci chieda di spostarli.
Certificazioni di sicurezza
Certificazioni indipendenti che attestano la solidità dei nostri controlli di sicurezza.
Costruito su AWS
La nostra piattaforma funziona su Amazon Web Services, lo stesso cloud affidabile che alimenta banche, governi e aziende del FTSE 100 in tutto il mondo. Gli spazi di lavoro sono ospitati nel Regno Unito, e i clienti Professional ed Enterprise scelgono dove ospitare i propri dati.
- Tutti i dati cifrati a riposo con AES-256 e in transito con TLS 1.3
- Ospitato nel Regno Unito o nella posizione che scegli con Professional ed Enterprise, con replica su più zone di disponibilità
- VPC privato con AWS WAF, sottoreti isolate e protezione DDoS tramite AWS Shield
- Credenziali gestite tramite AWS Secrets Manager, isolate dall'ambiente di esecuzione dell'applicazione
Controlli di Sicurezza
Isolamento Completo del Database
A differenza di molte piattaforme SaaS che memorizzano tutti i clienti in un database condiviso, Wizard Application implementa un vero isolamento dei clienti. Ogni cliente riceve la propria istanza di database completamente separata.
Autenticazione
Autenticazione multifattore tramite TOTP, accesso senza password con passkey (WebAuthn) e single sign-on tramite Google Workspace o Microsoft Entra per i clienti Enterprise.
Accesso Basato sui Ruoli
Permessi granulari assicurano che gli utenti accedano solo a cio di cui hanno bisogno.
Registrazione Audit
Traccia di audit completa di tutte le azioni utente e degli accessi ai dati.
Domande o dubbi sulla sicurezza?
Il nostro team di sicurezza è qui per aiutarti con qualsiasi domanda.
Domande sulla sicurezza con risposta
Domande comuni su come proteggiamo i tuoi dati.
I dati dei clienti sono ospitati su AWS nel Regno Unito. I clienti Professional ed Enterprise scelgono dove ospitare i propri dati al momento della registrazione. Ovunque siano ospitati, lì restano. Se passi a Professional in seguito, puoi chiederci di spostare i tuoi dati.
I dati a riposo sono crittografati con AES-256. I dati in transito utilizzano TLS 1.3 con perfect forward secrecy. Le chiavi di crittografia sono gestite in AWS KMS.
No. Ogni cliente ottiene il proprio database isolato, senza schemi condivisi né righe condivise. L'accesso tra clienti è impossibile per progetto.
I backup automatizzati vengono eseguiti quotidianamente con ripristino point-in-time e conservazione di 90 giorni. I backup sono crittografati e memorizzati in regioni AWS geograficamente separate.
Sì. Commissioniamo test di penetrazione indipendenti annualmente ed eseguiamo scansioni continue di vulnerabilità tramite Amazon Inspector e rilevamento delle minacce tramite AWS GuardDuty.
Invia un'e-mail a support@wizardapplication.com. Le segnalazioni di sicurezza e le richieste di documentazione vengono gestite entro un giorno lavorativo.