Segurança de Nível Empresarial
Os seus dados estão protegidos por medidas de segurança, certificações e normas de conformidade líderes na indústria em todo o mundo.
A experiência por trás da plataforma
A segurança não é novidade para nós. Trazemos mais de 26 anos no setor da tecnologia, incluindo a entrega de sistemas que trataram dados do Estado sob requisitos rigorosos de segurança e confidencialidade. Esses hábitos mantêm-se na Wizard Application: privilégio mínimo por predefinição, cifragem em trânsito e em repouso, residência dos dados à sua escolha e controlos que conseguimos comprovar em vez de apenas afirmar.
Conformidade com a privacidade de dados
A privacidade de dados é fundamental para a forma como construímos e operamos a Wizard Application. Cumprimos com todos os principais regimes de proteção de dados sob os quais os nossos clientes operam e estendemos as mesmas proteções a todas as regiões que servimos. Os seus dados são armazenados no Reino Unido por predefinição. No Professional e no Enterprise escolhe onde residem no registo, e os seus dados, cópias de segurança e processamento permanecem lá, salvo se nos pedir para os mover.
Certificações de segurança
Certificações independentes que atestam a robustez dos nossos controlos de segurança.
Construído sobre a AWS
A nossa plataforma é executada no Amazon Web Services, a mesma cloud de confiança que suporta bancos, governos e empresas do FTSE 100 em todo o mundo. Os espaços de trabalho são alojados no Reino Unido, e os clientes Professional e Enterprise escolhem onde os seus dados são alojados.
- Todos os dados são encriptados em repouso com AES-256 e em trânsito com TLS 1.3
- Alojado no Reino Unido ou na localização que escolher no Professional e no Enterprise, com replicação em várias zonas de disponibilidade
- VPC privada com AWS WAF, sub-redes isoladas e proteção contra DDoS através do AWS Shield
- Credenciais geridas através do AWS Secrets Manager, isoladas do runtime da aplicação
Controlos de Segurança
Isolamento Completo de Base de Dados
Ao contrário de muitas plataformas SaaS que armazenam todos os clientes numa base de dados partilhada, a Wizard Application implementa um verdadeiro isolamento de clientes. Cada cliente recebe a sua própria instância de base de dados completamente separada.
Autenticação
Autenticação multifator com TOTP, início de sessão sem palavra-passe com passkeys (WebAuthn) e início de sessão único através do Google Workspace ou Microsoft Entra para clientes Enterprise.
Acesso Baseado em Funções
Permissões granulares garantem que os utilizadores acedem apenas ao que necessitam.
Registo de Auditoria
Registo completo de auditoria de todas as ações de utilizador e acessos a dados.
Tem questões ou preocupações sobre segurança?
A nossa equipa de segurança está aqui para ajudar com qualquer dúvida que possa ter.
Questões de segurança respondidas
Perguntas comuns sobre como protegemos os seus dados.
Os dados dos clientes são alojados na AWS no Reino Unido. Os clientes Professional e Enterprise escolhem onde os seus dados são alojados no registo. Onde quer que estejam alojados, aí permanecem. Se mudar para o Professional mais tarde, pode pedir-nos para mover os seus dados.
Os dados em repouso são cifrados com AES-256. Os dados em trânsito utilizam TLS 1.3 com perfect forward secrecy. As chaves de cifragem são geridas no AWS KMS.
Não. Cada cliente recebe a sua própria base de dados isolada, sem esquema partilhado nem linhas partilhadas. O acesso entre clientes é impossível por desenho.
Os backups automatizados são executados diariamente com recuperação point-in-time e retenção de 90 dias. Os backups são cifrados e armazenados em regiões AWS geograficamente separadas.
Sim. Encomendamos testes de penetração independentes anualmente e executamos verificação contínua de vulnerabilidades através do Amazon Inspector e deteção de ameaças através do AWS GuardDuty.
Envie um e-mail para support@wizardapplication.com. As divulgações de segurança e os pedidos de documentação são tratados num dia útil.