Bezpieczeństwo i zaufanie

Główna baza danych, magazyn analityczny i kopie zapasowe są hostowane w centrach danych w UE. Węzły przekierowań w USA (Ashburn) i Singapurze również przetwarzają żądania odwiedzających. Wybór regionu dla pojedynczej przestrzeni roboczej nie jest jeszcze dostępny.

TLS 1.3 dla każdego przekierowania, każdego wywołania API, każdego żądania do panelu. Certyfikaty niestandardowych domen są wydawane automatycznie przez TLS na żądanie. Woluminy baz danych są szyfrowane w spoczynku za pomocą LUKS.

Cztery wbudowane role - owner, admin, editor, viewer. Role niestandardowe z szczegółowymi uprawnieniami ABAC w planie Business. Każda mutacja trafia do dziennika audytu tylko do dopisywania, powiązanego hashami; endpointy webhook typu SIEM mogą przekazywać go do Splunk, Datadog lub Twojego stosu.

SAML i OIDC oparte na WorkOS, synchronizacja katalogów SCIM, listy dozwolonych CIDR dla obszaru roboczego, logowanie WebAuthn / passkey. Wszystko, co pozwala przekształcić niezarządzane linki w zarządzaną infrastrukturę.

DPA RODO dostępny na życzenie. BAA HIPAA dostępny w planie Business. SOC 2 jest w przygotowaniu i nie wydano żadnego raportu - daj nam znać, jeśli Twój dział zakupów potrzebuje informacji o statusie.

Strona statusu 24h, docelowe RPO 30 minut, RTO 1 godzina na warstwie przekierowań. Analizy po incydencie w ciągu 5 dni roboczych dla każdego incydentu na warstwie przekierowań trwającego dłużej niż 5 minut.