Talpinama ES
Duomenų bazė ir saugomi failai yra ES duomenų centruose. DI funkcijos išjungtos, kol įmonė jų neįjungia ir nepriima DI priedo; jas įjungus, DI tiekėjas užklausą gali tvarkyti už ES ribų.
Saugumas
Kaip Atitic saugo jūsų įrašus
Produkte įdiegtos kontrolės priemonės, kur laikomi jūsų duomenys ir kaip su mumis susisiekti dėl pažeidžiamumo. Įpareigojantys įsipareigojimai nustatyti paslaugų teikimo sąlygose ir privatumo politikoje.
Kiekviena įmonė atskirta
Eilučių lygio apsauga duomenų bazėje atskiria įmones kiekvienoje lentelėje, kurioje yra jų duomenys, todėl pati programa negali skaityti kitos įmonės duomenų. Kelios užduotys, apimančios kelias įmones, naudoja atskirą vaidmenį tik kode išvardytose vietose, kurios tikrinamos surenkant kiekvieną versiją.
Patikimas prisijungimas
Ne trumpesni kaip 12 simbolių slaptažodžiai, saugomi kaip Argon2id maišos, o pakartotiniai bandymai sulėtinami. Dviejų veiksnių prisijungimas, kurį įmonė gali padaryti privalomą visiems. Bendras prisijungimas per Microsoft Entra ID, Google arba SAML ir SCIM naudotojų valdymas.
Prieiga pagal vaidmenis
Vaidmenys pagal modulį su atskiromis teisėmis skaityti, tvarkyti ir tvirtinti. Išorės auditoriai mato tik auditą, į kurį yra pakviesti, visada jungiasi dviem veiksniais, o jų prieiga baigiasi praėjus 30 dienų nuo audito uždarymo.
Nuo klastojimo apsaugoti įrašai
Kiekvienas pakeitimas įrašomas į audito žurnalą, kuriame kiekvienas įrašas susietas su ankstesniu. Grandinė tikrinama kiekvieną naktį, o jos naujausia padėtis nukopijuojama už duomenų bazės ribų, todėl pašalinta ar perrašyta istorija išaiškėja. Įrodymų failai turi SHA-256 kontrolinį kodą.
Apsauga programoje
Tik šifruoti ryšiai, griežta turinio saugumo politika, kiekvienoje formoje žetonas nuo tarpvietinių užklausų ir įkėlimai, apriboti leistinais failų tipais. Integracijų ir debesijos ryšių prisijungimo duomenys saugomi užšifruoti, o raktas laikomas už duomenų bazės ribų.
Jūsų duomenys, jei išeinate
Perkeliamumo ataskaita eksportuoja jūsų įrašus PDF ir skaičiuoklės formatu, kad atitikties darbą galėtumėte atkurti kitur.
Rašytiniai įsipareigojimai
Saugomų duomenų šifravimas, atsarginės kopijos, atkūrimo tikslai, nepriklausomi įsiskverbimo testai ir pažeidžiamumų taisymo terminai nustatyti paslaugų teikimo sąlygose. Pagalbiniai tvarkytojai ir jų duomenų tvarkymo vietos nurodyti privatumo politikoje.
Pranešti apie pažeidžiamumą
Radote saugumo problemą Atitic? Konfidencialiai parašykite mums adresu [email protected]: ką radote ir kaip tai pakartoti.
Tikrinkite tik savo paskyrą, nesinaudokite kitų žmonių duomenimis ir prieš paskelbdami problemą duokite mums laiko ją ištaisyti.