Sicurezza e fiducia

Il database principale, l'archivio di analytics e i backup sono ospitati in data center dell'UE. Anche i nodi di reindirizzamento negli Stati Uniti (Ashburn) e a Singapore elaborano le richieste dei visitatori. La selezione della regione per workspace non è ancora disponibile.

TLS 1.3 su ogni reindirizzamento, ogni chiamata API, ogni richiesta di dashboard. I certificati di dominio personalizzati vengono emessi automaticamente tramite TLS on-demand. I volumi del database sono crittografati a riposo con LUKS.

Quattro ruoli integrati: owner, admin, editor, viewer. Ruoli personalizzati con permessi ABAC granulari su Business. Ogni mutazione finisce in un registro di audit in sola aggiunta, concatenato tramite hash; gli endpoint webhook di tipo SIEM possono inoltrarlo a Splunk, Datadog o al vostro stack.

SAML e OIDC basati su WorkOS, sincronizzazione della directory SCIM, allowlist CIDR per spazio di lavoro, accesso WebAuthn / passkey. Tutto ciò che ti consente di trasformare i link brevi di shadow-IT in infrastrutture gestite.

DPA GDPR disponibile su richiesta. BAA HIPAA disponibile su Business. SOC 2 è in preparazione e non è stato emesso alcun report: fateci sapere se i vostri acquisti hanno bisogno di un aggiornamento sullo stato.

Pagina di stato 24h, RPO di 30 minuti, RTO di 1 ora per il livello di reindirizzamento. Post-mortem entro 5 giorni lavorativi per qualsiasi incidente di livello di reindirizzamento superiore a 5 minuti.