PANTHEON Web Сигурност

PANTHEON Web е браузър-базирана версия на ERP системата PANTHEON, предоставяща достъп до бизнес функционалности без необходимост от локална инсталация. Това опростява дистанционната работа и подобрява мобилността за потребителите.
Чрез използване на PANTHEON Гранули, които също работят през уеб браузъра, организациите могат да персонализират функционалността според нуждите си - например, HR записи, документация и др.

По-долу е представен преглед на ключовите елементи за сигурност, които защитават вашите данни и достъпа до системата.

1. Инфраструктура и Среда

• PANTHEON Web се хоства на защитени сървъри, следвайки същите стандарти за сигурност като другите решения на DATALAB Cloud.

• Един IIS сървър действа като обратен прокси, за да централизира и защити уеб трафика.

• Централизираното управление осигурява редовни актуализации и текуща поддръжка на системата.

2. Мрежа и Свързаност

• Всички комуникации между браузъра на потребителя и приложението PANTHEON Web са криптирани чрез HTTPS (TLS 1.2 или по-висока версия).

• Комуникацията между PANTHEON Web Услуги (PAWS) и други приложения също използва HTTPS с модерни криптографски протоколи.

• Защитата на защитната стена, IDS/IPS системите и смекчаването на DDoS атаки също са активни за уеб-базиран достъп.

3. Достъп и Удостоверяване

• Входът в PANTHEON Web изисква потребителско име и парола.

• Многофакторното удостоверяване (MFA) е налично за допълнителна сигурност, включително SMS верификация.

• Достъпът до PAWS APIs е защитен с JWT (JSON Web Tokens), позволяващ авторизирана и сигурна комуникация между системите.

4. Управление на Данни

• Всички комуникации между компонентите на приложението са защитени с TLS 1.2 или по-нова криптиране.

• Централизираното управление позволява контролирани актуализации и последователно управление на данните.

5. Актуализации и Поддръжка

• PANTHEON Web се актуализира редовно, за да се справи с нововъзникващите уязвимости в сигурността.

• Поддръжката е автоматизирана и централизирано управлявана за всички потребители.

6. Регулаторно Съответствие

• Пълно съответствие с регулациите и стандартите, като GDPR, ZVOP-2, и други местни закони за защита на данните е осигурено.

• Съгласно договорни споразумения, Datalab се ангажира да предоставя всички услуги в съответствие с най-високите стандарти за съответствие, етични бизнес практики и приложимо законодателство в Словения и ЕС.

7. Одит и Логване на Достъпа

• Всички събития на вход и уеб активности се записват за прецизно наблюдение и одитни цели.

• Системите за предупреждение за подозрителна активност също са интегрирани в уеб услугите.

8. Непрекъснатост на Бизнеса и Възстановяване след Катастрофи

• Редовни резервни копия на данни и излишък на инфраструктура са в сила.

• Плановете за непрекъснатост на бизнеса и възстановяване след катастрофи осигуряват оперативна устойчивост в случай на прекъсвания или инциденти.