DATALAB Cloud Siguria

DATALAB Cloud siguron hostim të besueshëm dhe menaxhim të sistemit.

Kjo themel i fortë gjithashtu fuqizon PANTHEON Web, duke mundësuar akses të sigurt dhe modern ERP në çdo kohë, kudo.

më poshtë është një përmbledhje e elementeve kryesore të sigurisë që mbrojnë të dhënat tuaja dhe aksesin në sistem.

1. Infrastruktura dhe Mjedisi

• PANTHEON Cloud është hostuar në qendra të dhënash të sigurta me monitorim 24/7 dhe akses fizik të kufizuar në servera.

• Furnizimi me energji të tepërt, ftohja dhe lidhshmëria me internetin sigurojnë disponueshmëri të pandërprerë të sistemit.

• Certifikuar sipas standardeve si ISO 27001, SOC 2, dhe Tier III/IV për siguri të lartë.

• Përdoruesit kanë nevojë vetëm për aplikacionin PANTHEON, i cili lidhet me bazën e të dhënave cloud përmes një kanali të enkriptuar TLS.

• Të gjitha komunikimet e jashtme me Serverin e Automatizimit PANTHEON (PAAS) kalojnë përmes një serveri të sigurt IIS.

2. Rrjeti dhe Lidhshmëria

• Të gjitha transmetimet e të dhënave midis klientëve dhe serverëve janë të enkriptuara duke përdorur TLS 1.2 ose më lart, duke parandaluar ndërhyrjen dhe keqpërdorimin.

• Mbrojtja sigurohet nga firewalls të avancuara, sisteme IDS/IPS, dhe zgjidhje për mitigimin e DDoS.

• Lejet e rrjetit menaxhohen sipas parimit të privilegjeve më të ulëta.

3. Aksesi dhe Autentifikimi

• Hyrja në PANTHEON kërkon një emër përdoruesi dhe fjalëkalim.

• Autentifikimi me shumë faktorë (MFA) mund të aktivizohet, duke përdorur SMS për verifikim të shtuar.

• Aksesi rregullohet ngushtë me leje të bazuara në role, duke kufizuar aksesin në të dhëna të ndjeshme.

• Të drejtat dhe lejet jepen sipas roleve të përdoruesve, duke siguruar akses të sigurt në të dhëna dhe funksionalitete.

4. Menaxhimi i të Dhënave

• Të gjitha komunikimet midis komponentëve të aplikacionit janë të mbrojtura me enkriptim modern TLS (1.2 ose më lart).

• Backup-et e të dhënave kryhen rregullisht me kapacitete të shpejta rikuperimi.

• Mbrojtja e të dhënave personale sigurohet përmes masave ligjore dhe teknike, duke përfshirë marrëveshjet për përpunimin e të dhënave.

5. Përditësimet dhe Mirëmbajtja

• Software-i përditësohet rregullisht me patches sigurie për të reduktuar rreziqet e vulnerabilitetit.

• Mirëmbajtja dhe përmirësimet janë automatizuar dhe menaxhohen në mënyrë qendrore për të minimizuar gabimet njerëzore.

6. Shkalla e Rregullave

• Plotësimi i plotë me GDPR, ZVOP-2, dhe rregulloret lokale përkatëse është i siguruar.

• Përmes marrëveshjeve kontraktuale, ne garantojmë që të gjitha shërbimet përmbushin standardet më të larta të përputhshmërisë ligjore dhe etike në Slloveni dhe BE.

7. Auditimi dhe Regjistrimi i Aksesit

• Të gjitha akseset dhe aktivitetet në sistem regjistrohen për qëllime auditimi dhe forenzike.

• Përdoruesit mund të shohin historinë e hyrjeve, regjistrat e aksesit, dhe ndryshimet në sistem.

• Alarmet janë në vend për aktivitet të pazakontë ose të dyshimtë.

8. Vazhdimësia e Biznesit dhe Rikuperimi nga Fatkeqësitë

• Backup-et e të dhënave dhe tepërtia e infrastrukturës janë në vend.

• Planet e vazhdimësisë së biznesit dhe rikuperimit nga fatkeqësitë sigurojnë rikuperim të shpejtë në rast të incidenteve ose ndërprerjeve.