PANTHEON Web Безбедност

PANTHEON Web е верзијата на PANTHEON ERP системот базирана на прелистувач, која обезбедува пристап до бизнис функционалности без потреба од локална инсталација. Ова го поедноставува далечинското работење и ја подобрува мобилноста за корисниците.
Со користење на PANTHEON Гранули, кои исто така работат преку веб прелистувач, организациите можат да ја прилагодат функционалноста според нивните потреби—на пример, ХР записи, документација и повеќе.

Подолу е преглед на клучните безбедносни елементи кои ги штитат вашите податоци и пристапот до системот.

1. Инфраструктура и Околина

• PANTHEON Web е хостиран на безбедни сервери, следејќи ги истите безбедносни стандарди како и другите DATALAB Cloud решенија.

• Еден IIS сервер делува како реверзна прокси за централизација и заштита на веб сообраќајот.

• Централизираното управување обезбедува редовни ажурирања и континуирано одржување на системот.

2. Мрежа и Поврзливост

• Сите комуникации помеѓу прелистувачот на корисникот и PANTHEON Web апликацијата се шифрирани преку HTTPS (TLS 1.2 или повисок).

• Комуникацијата помеѓу PANTHEON Web Услуги (PAWS) и другите апликации исто така користи HTTPS со современи шифрирачки протоколи.

• Заштита со пожарен ѕид, IDS/IPS системи и DDoS ублажување исто така се активни за веб-базиран пристап.

3. Пристап и Автентикација

• Пријава во PANTHEON Web бара корисничко име и лозинка.

• Мултифакторска автентикација (MFA) е достапна за дополнителна безбедност, вклучувајќи SMS верификација.

• Пристапот до PAWS APIs е заштитен со JWT (JSON Web Tokens), овозможувајќи овластена и безбедна комуникација помеѓу системите.

4. Управување со Податоци

• Сите комуникации помеѓу компонентите на апликацијата се заштитени со TLS 1.2 или нова шифра.

• Централизираното управување овозможува контролирани ажурирања и конзистентно управување со податоците.

5. Ажурирања и Одржување

• PANTHEON Web редовно се ажурира за да се адресираат новите безбедносни ранливости.

• Одржувањето е автоматизирано и централизирано управувано за сите корисници.

6. Регулаторна Усогласеност

• Целосна усогласеност со регулативите и стандардите како што се GDPR, ZVOP-2, и другите локални закони за заштита на податоци е обезбедена.

• Под договорни обврски, Datalab е посветен на испорака на сите услуги во согласност со највисоките стандарди на усогласеност, етички бизнис практики и применливи законодавства во Словенија и ЕУ.

7. Аудит и Логирање на Пристап

• Сите настани на пријава и веб активности се логирани за прецизно следење и аудиторски цели.

• Системите за известување за сомнителна активност исто така се интегрирани во веб услугите.

8. Континуитет на Бизнисот и Обнова по Катастрофа

• Редовни резервни копии на податоците и редундантност на инфраструктурата се на располагање.

• Плановите за континуитет на бизнисот и обнова по катастрофа обезбедуваат оперативна отпорност во случај на прекини или инциденти.