DATALAB Cloud Varnost

DATALAB Cloud zagotavlja zanesljivo gostovanje in upravljanje sistemov.

Ta robustna osnova prav tako poganja PANTHEON Web, kar omogoča varen in sodoben dostop do ERP kadarkoli in kjerkoli.

Spodaj je pregled ključnih varnostnih elementov, ki ščitijo vaše podatke in dostop do sistema.

1. Infrastruktura in okolje

• PANTHEON Cloud je gostovan v varnih podatkovnih centrih z 24/7 nadzorom in omejenim fizičnim dostopom do strežnikov.

• Redundantna napajalna enota, hlajenje in internetna povezljivost zagotavljajo neprekinjeno razpoložljivost sistema.

• Certificirano v skladu s standardi, kot so ISO 27001, SOC 2 in Tier III/IV za visoko varnostno zagotovilo.

• Uporabniki potrebujejo le aplikacijo PANTHEON, ki se povezuje na oblačno bazo podatkov preko TLS-šifriranega kanala.

• Vsa zunanja komunikacija z PANTHEON Avtomatizacijskim strežnikom (PAAS) poteka preko varnega IIS strežnika.

2. Omrežje in povezljivost

• Vsi prenosi podatkov med odjemalci in strežniki so šifrirani z uporabo TLS 1.2 ali višje, kar preprečuje prestrezanje in zlorabo.

• Zaščita je zagotovljena z naprednimi požarnimi zidovi, IDS/IPS sistemi in rešitvami za omilitev DDoS napadov.

• Omrežne pravice se upravljajo na podlagi načela najmanjših privilegijev.

3. Dostop in avtentikacija

• Prijava v PANTHEON zahteva uporabniško ime in geslo.

• Množična avtentikacija (MFA) se lahko omogoči, pri čemer se za dodatno preverjanje uporablja SMS.

• Dostop je strogo reguliran z dovoljenji, temelječimi na vlogah, kar omejuje dostop do občutljivih podatkov.

• Pravice in dovoljenja so dodeljena na podlagi uporabniških vlog, kar zagotavlja varen dostop do podatkov in funkcionalnosti.

4. Upravljanje podatkov

• Vsa komunikacija med komponentami aplikacije je zaščitena z moderno TLS (1.2 ali višje) šifriranjem.

• Redne varnostne kopije podatkov se izvajajo z hitrimi možnostmi obnovitve.

• Zaščita osebnih podatkov je zagotovljena z zakonodajnimi in tehničnimi zaščitami, vključno z dogovori o obdelavi podatkov.

5. Posodobitve in vzdrževanje

• Programsko opremo redno posodabljamo z varnostnimi popravki za zmanjšanje tveganja ranljivosti.

• Vzdrževanje in nadgradnje so avtomatizirane in centralno upravljane, da se zmanjša človeška napaka.

6. Usklajenost z regulativami

• Popolna skladnost z GDPR, ZVOP-2 in relevantnimi lokalnimi predpisi je zagotovljena.

• Preko pogodbenih dogovorov zagotavljamo, da vse storitve izpolnjujejo najvišje standarde pravne in etične skladnosti v Sloveniji in EU.

7. Revizija in beleženje dostopa

• Vsi dostopi do sistema in aktivnosti so zabeleženi za revizijske in forenzične namene.

• Uporabniki lahko pregledajo zgodovino prijav, dnevnike dostopa in spremembe sistema.

• Obstajajo opozorila za nenavadne ali sumljive aktivnosti.

8. Poslovna kontinuiteta in obnova po nesrečah

• Redne varnostne kopije podatkov in redundantnost infrastrukture so zagotovljene.

• Načrti za poslovno kontinuiteto in obnovo po nesrečah zagotavljajo hitro okrevanje v primeru incidentov ali izpadov.