Güvenlik ve güven

Tüm operasyonel veriler AB veri merkezlerinde bulunur. Tıklama olayları, varsayılan olarak 365 gün saklama süresine sahip analitik altyapımıza gider; bağlantı meta verileri veritabanımızda tutulur. Asla AB dışı bölgelere yedekleme yapmıyoruz.

Her yönlendirmede, her API çağrısında, her panel isteğinde TLS 1.3. Özel alan adı sertifikaları, talep üzerine TLS aracılığıyla otomatik olarak verilir. Veritabanı birimleri LUKS ile bekleme durumunda şifrelenir.

Dört yerleşik rol - sahip, yönetici, editör, görüntüleyici. Business planında ince ayrıntılı ABAC izinlerine sahip özel roller. Her değişiklik değiştirilemez bir denetim günlüğüne kaydedilir; SIEM benzeri webhook uç noktaları bunu Splunk, Datadog veya kendi altyapınıza aktarabilir.

WorkOS destekli SAML ve OIDC, SCIM dizin senkronizasyonu, çalışma alanı başına CIDR izin listeleri, WebAuthn / geçiş anahtarı ile giriş. Gölge BT kısa bağlantılarını yönetilen altyapıya dönüştürmenizi sağlayan her şey.

Kutunun içinde GDPR DPA. Business planında HIPAA BAA mevcuttur. SOC 2 Type II denetimi devam ediyor - satın alma ekibinizin bir durum yazısına ihtiyacı varsa bize bildirin.

Yönlendirme katmanında 24 saatlik durum sayfası, 30 dakikalık RPO, 1 saatlik RTO hedefleri. 5 dakikayı aşan herhangi bir yönlendirme katmanı olayı için 5 iş günü içinde olay sonrası rapor.