Bezpečnost vašich dat bereme vážně
Ve společnosti StarBrix je zajištění bezpečnosti vašich dat prvořadé. K zabezpečení a ochraně vašich cenných informací používáme nejmodernější opatření, díky nimž můžete být klidní, protože víte, že data jsou v bezpečí.
Zabezpečení infrastruktury
Ve společnosti StarBrix klademe důraz na maximální zabezpečení infrastruktury a při hostingu a údržbě aplikací spolupracujeme s předními poskytovateli cloudových služeb. Využití robustních bezpečnostních funkcí, které jsou součástí služeb těchto poskytovatelů, zajišťuje, že vaše data jsou chráněna na všech úrovních.
Atlas
Naše data jsou svěřena plně databázové službě Atlas založené na databázi MongoDB a vyvinuté přímo tvůrci databáze MongoDB. Atlas nabízí jako standardní funkci špičková bezpečnostní opatření. Kromě toho jsme se rozhodli ukládat data v rámci služby Google Cloud, jednoho z nejuznávanějších poskytovatelů cloudových služeb. Výběrem datového centra Google Cloud ve Finsku zajišťujeme soulad s GDPR a zaručujeme, že vaše data zůstanou v EU.
Heroku
Jako dceřiná společnost Salesforce je Heroku Inc. předním poskytovatelem infrastruktury pro provoz aplikací využívajících uzly. Aplikační servery StarBrix fungují na platformě Heroku a těží z její robustní infrastruktury a funkcí zabezpečení. Díky flexibilitě platformy Heroku hostujeme naše servery v evropském regionu (konkrétně v Irsku), což je v souladu s předpisy GDPR, které zajišťují ochranu dat v EU.
Cloudflare
Pokud jde o služby DNS, šifrování SSL/TLS a ochranu před útoky DDoS, spoléháme se na společnost Cloudflare. Jejich špičková řešení zabezpečení zajišťují nepřetržitou dostupnost našich služeb, protože je chrání před potenciálními útoky, jejichž cílem je narušit nebo ohrozit naši platformu.
Zabezpečení aplikace
Autentizace
Za účelem identifikace uživatelů implementujeme ověřování pomocí osvědčených postupů a špičkových technologií, jako jsou webové tokeny JSON. Hesla poskytovaná uživateli podléhají šifrování pomocí hashovacího algoritmu SHA-256, což zajišťuje, že nebudou nikdy uložena ve formátu prostého textu.
Kontrola přístupu
Naše intuitivní rozhraní pro správu oprávnění umožňuje snadno řídit přístup jednotlivých členů v rámci organizace.
V rámci aplikace jsme hladce integrovali robustní mechanismus kontroly přístupu, který zajišťuje, že uživatelé mohou přistupovat a manipulovat pouze s daty, ke kterým mají výslovné oprávnění.
Tato funkce umožňuje projektovým manažerům zachovat plnou kontrolu nad svými projekty a účinně chránit citlivé informace, včetně plánů úkolů a harmonogramů.
Šifrování
Během celého procesu používání softwaru pro správu projektů používáme spolehlivé šifrovací protokoly.
Při přenosu jsou data chráněna šifrováním SSL/TLS, což zajišťuje, že každá interakce je zabezpečena před neoprávněným přístupem.
Díky našemu partnerství se službou Atlas jsou data v režimu nečinnosti dále šifrována, což zajišťuje komplexní ochranu před neoprávněným přístupem. To znamená, že i když jsou vaše cenné informace uloženy, zůstávají v bezpečí před potenciálními hrozbami.
Zálohování a obnovení po havárii
Proaktivními opatřeními zajišťujeme ochranu dat s využitím pravidelných záloh, které zpracovává služba Atlas. Aby byla zajištěna integrita dat, jsou každou hodinu prováděny zálohy a ukládány na bezpečných místech s automatickým šifrováním. Kromě toho uchováváme zálohy na více místech, abychom zajistili nepřetržitou dostupnost v případě nepředvídaných poruch.
Naše podrobná dokumentace nejen nastiňuje náš komplexní plán obnovy, ale také zahrnuje pravidelná cvičení, která zajišťují rychlé a efektivní reakce na jakékoli přerušení služby.