Securitate de Nivel Enterprise
Datele dumneavoastră sunt protejate prin măsuri de securitate de vârf, certificări și standarde de conformitate din industrie la nivel global.
Experiența din spatele platformei
Securitatea nu este ceva nou pentru noi. Avem peste 26 de ani în industria tehnologiei, inclusiv livrarea unor sisteme care au prelucrat date guvernamentale sub cerințe stricte de securitate și confidențialitate. Aceste obiceiuri continuă în Wizard Application: cele mai mici privilegii în mod implicit, criptare în tranzit și în repaus, regiunea de stocare a datelor la alegerea ta și controale pe care le putem dovedi, nu doar afirma.
Conformitate cu confidențialitatea datelor
Confidențialitatea datelor stă la baza modului în care construim și operăm Wizard Application. Respectăm fiecare regim major de protecție a datelor sub care funcționează clienții noștri și extindem aceleași protecții în fiecare regiune în care oferim servicii. Datele dvs. sunt stocate implicit în Regatul Unit. În planurile Professional și Enterprise alegeți locația lor la înregistrare, iar datele, copiile de rezervă și prelucrarea rămân acolo, cu excepția cazului în care ne cereți să le mutăm.
Certificări de securitate
Certificări independente care atestă soliditatea controalelor noastre de securitate.
Construit pe AWS
Platforma noastră rulează pe Amazon Web Services, același cloud de încredere care alimentează bănci, guverne și companii FTSE 100 din întreaga lume. Spațiile de lucru sunt găzduite în Regatul Unit, iar clienții Professional și Enterprise aleg unde le sunt găzduite datele.
- Toate datele sunt criptate în repaus cu AES-256 și în tranzit cu TLS 1.3
- Găzduit în Regatul Unit sau în locația pe care o alegeți în planurile Professional și Enterprise, cu replicare în mai multe zone de disponibilitate
- VPC privat cu AWS WAF, subrețele izolate și protecție DDoS prin AWS Shield
- Credențiale gestionate prin AWS Secrets Manager, izolate de runtime-ul aplicației
Controale de Securitate
Izolare Completă a Bazei de Date
Spre deosebire de multe platforme SaaS care stochează toți clienții într-o bază de date partajată, Wizard Application implementează o izolare a clienților reală. Fiecare client primește propria instanță de bază de date complet separată.
Autentificare
Autentificare multifactor cu TOTP, autentificare fără parolă cu passkeys (WebAuthn) și autentificare unică prin Google Workspace sau Microsoft Entra pentru clienții Enterprise.
Acces Bazat pe Roluri
Permisiuni granulare asigură că utilizatorii accesează doar ce au nevoie.
Jurnal de Audit
Trasabilitate completă a tuturor acțiunilor utilizatorilor și accesului la date.
Aveți întrebări sau preocupări legate de securitate?
Echipa noastră de securitate este aici pentru a te ajuta cu orice întrebare.
Întrebări despre securitate cu răspunsuri
Întrebări frecvente despre modul în care vă protejăm datele.
Datele clienților sunt găzduite pe AWS în Regatul Unit. Clienții Professional și Enterprise aleg la înregistrare unde le sunt găzduite datele. Oriunde ar fi găzduite, acolo rămân. Dacă treceți ulterior la Professional, ne puteți cere să vă mutăm datele.
Datele în repaus sunt criptate cu AES-256. Datele în tranzit utilizează TLS 1.3 cu perfect forward secrecy. Cheile de criptare sunt gestionate în AWS KMS.
Nu. Fiecare client primește propria bază de date izolată, fără schemă partajată sau rânduri partajate. Accesul între clienți este imposibil prin design.
Copiile de rezervă automatizate sunt rulate zilnic cu recuperare point-in-time și păstrare de 90 de zile. Copiile sunt criptate și stocate în regiuni AWS separate geografic.
Da. Comandăm teste de penetrare independente anual și efectuăm scanarea continuă a vulnerabilităților prin Amazon Inspector și detectarea amenințărilor prin AWS GuardDuty.
Trimiteți un e-mail la support@wizardapplication.com. Divulgările de securitate și solicitările de documentație sunt gestionate într-o zi lucrătoare.