Verslo lygio Saugumas
Jusu duomenys visame pasaulyje yra apsaugoti pirmaujanciomis saugumo priemonemis, sertifikatais ir atitikties standartais.
Patirtis už platformos
Saugumas mums nėra naujiena. Turime daugiau nei 26 metus technologijų sektoriuje, įskaitant sistemas, tvarkiusias valstybės institucijų duomenis pagal griežtus saugumo ir konfidencialumo reikalavimus. Tie įpročiai tęsiasi ir Wizard Application: mažiausios reikalingos teisės pagal numatytuosius nustatymus, šifravimas perduodant ir saugant, jūsų pasirinktas duomenų saugojimo regionas ir kontrolės priemonės, kurias galime pagrįsti, o ne tiesiog paskelbti.
Duomenų privatumo atitiktis
Duomenų privatumas yra pagrindas, kaip kuriame ir valdome Wizard Application. Mes laikomės visų pagrindinių duomenų apsaugos režimų, pagal kuriuos veikia mūsų klientai, ir taikome tas pačias apsaugas kiekviename regione, kuriame teikiame paslaugas. Jūsų duomenys pagal numatytuosius nustatymus saugomi Jungtinėje Karalystėje. Planuose Professional ir Enterprise registruodamiesi pasirenkate jų vietą, ir jūsų duomenys, atsarginės kopijos bei tvarkymas lieka ten, nebent paprašote mūsų juos perkelti.
Saugumo sertifikatai
Nepriklausomi sertifikatai, patvirtinantys mūsų saugumo kontrolės priemonių stiprumą.
Sukurta naudojant AWS
Mūsų platforma veikia Amazon Web Services, tame pačiame patikimame debesyje, kuris aptarnauja bankus, vyriausybes ir FTSE 100 įmones visame pasaulyje. Darbo sritys talpinamos Jungtinėje Karalystėje, o Professional ir Enterprise klientai pasirenka, kur talpinami jų duomenys.
- Visi duomenys šifruojami ramybės būsenoje naudojant AES-256 ir perdavimo metu naudojant TLS 1.3
- Talpinama Jungtinėje Karalystėje arba vietoje, kurią pasirenkate planuose Professional ir Enterprise, su replikavimu keliose pasiekiamumo zonose
- Privatus VPC su AWS WAF, izoliuotais potinkliais ir DDoS apsauga per AWS Shield
- Prisijungimo duomenys valdomi per AWS Secrets Manager, izoliuoti nuo programos vykdymo aplinkos
Saugumo kontroles
Visiskai izoliuota duomenu baze
Skirtingai nuo daugelio SaaS platformu, sauganciu visus klientus bendroje duomenu bazeje, Wizard Application igyvendina tikra klientu izoliacija. Kiekvienas klientas gauna visikai atskirai duomenu bazes kopija.
Autentifikavimas
TOTP pagrindu pagrįstas kelių veiksnių autentifikavimas, prisijungimas be slaptažodžio naudojant passkey (WebAuthn) ir vienkartinis prisijungimas per Google Workspace arba Microsoft Entra Enterprise klientams.
Prieiga pagal roles
Detališki leidimai uztikrina, kad vartotojai pasiekia tik tai, ko jiems reikia.
Audito zurnalas
Pilnas visu vartotoju veiksmu ir duomenu prieigos audito zurnalas.
Klausimai ar abejonės dėl saugumo?
Mūsų saugumo komanda padės atsakyti į visus jūsų klausimus.
Saugumo klausimai su atsakymais
Dažni klausimai apie tai, kaip saugome jūsų duomenis.
Klientų duomenys talpinami AWS Jungtinėje Karalystėje. Professional ir Enterprise klientai registruodamiesi pasirenka, kur talpinami jų duomenys. Kad ir kur jie būtų, ten jie lieka. Jei vėliau pereisite prie Professional, galite paprašyti mūsų perkelti jūsų duomenis.
Ramybės būsenoje esantys duomenys šifruojami naudojant AES-256. Perduodami duomenys naudoja TLS 1.3 su perfect forward secrecy. Šifravimo raktai valdomi AWS KMS.
Ne. Kiekvienas klientas gauna savo izoliuotą duomenų bazę, be bendros schemos ar bendrų eilučių. Klientų tarpusavio prieiga yra dizainu negalima.
Automatinės atsarginės kopijos vykdomos kasdien su atkūrimu iki konkretaus laiko taško ir 90 dienų saugojimu. Atsarginės kopijos yra šifruotos ir saugomos geografiškai atskirtose AWS regionuose.
Taip. Kasmet užsakome nepriklausomus įsiskverbimo testus ir vykdome nuolatinį pažeidžiamumų nuskaitymą per Amazon Inspector ir grėsmių aptikimą per AWS GuardDuty.
Siųskite el. laišką adresu support@wizardapplication.com. Saugumo pranešimai ir dokumentacijos užklausos sprendžiamos per vieną darbo dieną.