Безопасность и доверие
Мы относимся к безопасности как к инфраструктуре: есть план действий, журнал аудита и контракт, который вы можете прочитать.
Резидентство данных в ЕС по умолчанию
Основная база данных, аналитическое хранилище и резервные копии размещены в дата-центрах ЕС. Узлы редиректов в США (Ashburn) и Сингапуре тоже обрабатывают запросы посетителей. Выбор региона для отдельного рабочего пространства пока недоступен.
Шифрование повсюду
TLS 1.3 на каждом перенаправлении, каждом вызове API, каждом запросе к дашборду. Сертификаты для пользовательских доменов выпускаются автоматически через TLS по запросу. Тома баз данных шифруются в состоянии покоя с помощью LUKS.
RBAC, журнал аудита, пользовательские роли
Четыре встроенные роли - owner, admin, editor, viewer. Кастомные роли с детальными правами ABAC на Business. Каждое изменение попадает в аудит-лог только на добавление с хеш-цепочкой; вебхуки типа SIEM могут передавать его в Splunk, Datadog или ваш стек.
SSO, SCIM, список разрешенных IP, беспарольный вход
SAML и OIDC с поддержкой WorkOS, синхронизация каталогов SCIM, списки разрешенных CIDR для каждого рабочего пространства, вход WebAuthn / беспарольный вход. Все, что позволяет превратить теневые короткие ссылки в управляемую инфраструктуру.
Позиция по соответствию
GDPR DPA доступен по запросу. HIPAA BAA доступен на Business. SOC 2 в подготовке, отчёт не выпущен - напишите нам, если вашим закупкам нужна справка о статусе.
Реагирование на инциденты
Круглосуточная страница статуса, цели RPO 30 минут, RTO 1 час на уровне перенаправления. Постмортемы в течение 5 рабочих дней для любого инцидента на уровне перенаправления продолжительностью более 5 минут.
Субпроцессоры
Тринадцать поставщиков, полный список актуален на /legal/subprocessors.
Политики, которые вы можете прочитать
Нужна проверка анкеты по безопасности?
Мы предварительно заполняем анкеты SIG, CAIQ и EU Cloud CoC - отправьте свою форму на [email protected], и вы получите ответ в течение 72 часов.
Написать на [email protected]