Securitate by design

Avem clienți din întreaga lume care ne încredințează securitatea datelor lor. Avem la bază practici solide de securitate a datelor și de confidențialitate, care fac parte integrantă din filosofia noastră de proiectare a produselor și de furnizare a serviciilor. Urmând principiile securității prin proiectare, strategia de securitate se află în centrul modului în care ne construim produsele, securizăm datele dumneavoastră și asigurăm un nivel ridicat de adaptabilitate. Avem o strategie de administrare și de securitate de tip top-down care ne permite să navigăm în mod constant printre factorii de risc și să ne calibrăm pentru a ne consolida poziția de securitate. În acest fel ne aliniem la peisajul tehnologic și de afaceri aflat în continuă schimbare.

Din culise

Faptul că Adesyon este un bun administrator al datelor clienților săi, are un model complex de infrastructură de securitate, o livrare eficientă a produselor și o platformă de servicii foarte rezistentă – toate acestea sunt principiile cheie ale furnizării serviciilor sale.

Protecția datelor

Model de securitate a datelor organizat pe mai multe niveluri

Compilare securizată a produsului

Securitate de tip end-to-end pe tot parcursul ciclului de viață al produsului

Structură extrem de rezistentă

Întotdeauna acolo pentru afacerea dvs.

Protecția datelor

Înțelegem valoarea datelor. Grație sistemului nostru riguros de protecție, vă permitem să vă concentrați asupra datelor în sine și nu asupra securității lor.

Virtual Private Cloud (VPC)

Hosting în mod non-promiscuous în VPC-uri dedicate care sunt segmentate suplimentar pentru o securitate și o manevrabilitate sporite.

Securitate perimetrală

Reguli de rutare consolidate pe baza unor criterii prestabilite pentru diferite tranzacții permise la nivelul tuturor resurselor.

Măsuri de control al accesului

Acces structurat pe roluri prin intermediul IAM (Identity and access management) care impune separarea sarcinilor, autentificare în doi pași și audituri end-to-end care asigură că accesul este în conformitate cu contextul de securitate.

Criptare

Criptare AES cu cheie de 256 biți pentru stocarea de date și HTTPS cu TLS 1.2 pentru transferul de date.

Management Plane

Tunel administrativ securizat cu adrese IP incluse pe lista albă pentru o conexiune securizată la servere în scopuri administrative, prin intermediul unei gazde de tip bastion.

Protecție împotriva malware & spam

Protecția împotriva malware-ului și a spam-ului aplicată pe baza celor mai recente semnături ale amenințării care suportă scanarea și securitatea în timp real.

Construcție securizată a produsului

Cerințele de securitate a informațiilor și de confidențialitate a datelor sunt integrate în fiecare ciclu de lansare și fac parte din planul de lucru al produsului.

Planificarea strategică a produsului

Planul de dezvoltare al produsului este definit și revizuit periodic de către proprietarul produsului. Corecțiile de securitate sunt prioritizate și integrate cel mai devreme posibil.

Echipa DevOps

Sprinturile noastre DevOps sunt susținute de o echipă multi-disciplinară de membri, inclusiv proprietarul produsului, liderul echipei, conducătorul și membrii tribului și controlul calității.

Code Review

Toate modificările sunt testate de echipa de control al calității și sunt stabilite criterii pentru efectuarea analizelor de cod, evaluarea vulnerabilităților web și testelor avansate de securitate.

Controlul calității

Controlul versiunilor

Blue-Green Deployment

Aplicăm strategia de deployment ” blue-green ” pentru introducerea modificărilor în producție, ceea ce ne permite să implementăm actualizările în mod transparent.