Suhtaudumme tietoturvaasi vakavasti
Me StarBrixilla pidämme tietojesi turvallisuuden varmistamista ensiarvoisen tärkeänä. Käytämme huippuluokan toimenpiteitä arvokkaiden tietojesi suojaamiseksi ja tarjoamme sinulle mielenrauhaa tietäessäsi, että tietosi ovat turvassa.
Infrastruktuurin turvallisuus
Me StarBrixilla asetamme etusijalle infrastruktuurimme äärimmäisen turvallisuuden ja teemme yhteistyötä alan johtavien pilvipalveluntarjoajien kanssa sovelluksemme isännöimiseksi ja ylläpitämiseksi. Näiden palveluntarjoajien palveluihin sisältyvien vankkojen turvallisuusominaisuuksien hyödyntäminen varmistaa, että tietosi suojataan kaikilla tasoilla.
Atlas
Tietomme on uskottu Atlasille, täysin hallinnoidulle MongoDB-tietokantapalvelulle, jonka ovat kehittäneet MongoDB:n luojat. Atlas tarjoaa huipputason turvallisuustoimenpiteitä vakio-ominaisuutena. Lisäksi olemme päättäneet tallentaa tietomme Google Cloudiin, joka on yksi arvostetuimmista saatavilla olevista pilvipalveluntarjoajista. Valitsemalla Google Cloudin Suomen datakeskuksen varmistamme yleisen tietosuoja-asetuksen noudattamisen ja takaamme, että tietosi pysyvät EU:ssa.
Heroku
Salesforcen tytäryhtiönä Heroku Inc. on johtava infrastruktuurin tarjoaja solmusovellusten suorittamiseen. StarBrix-sovelluspalvelimet toimivat Heroku-alustalla ja hyötyvät sen vankasta infrastruktuurista ja turvallisuusominaisuuksista. Herokun joustavuuden avulla isännöimme palvelimiamme Euroopan alueella (erityisesti Irlannissa) ja noudatamme tietosuoja-asetuksen säännöksiä tietojesi suojaamiseksi EU:ssa.
Cloudflare
DNS-palveluiden, SSL/TLS-salauksen ja DDoS-suojauksen osalta luotamme Cloudflareen. Heidän huippuluokan turvallisuusratkaisunsa varmistavat palveluidemme keskeytymättömän saatavuuden puolustamalla mahdollisia hyökkäyksiä vastaan, joiden tarkoituksena on häiritä tai vaarantaa alustamme.
Sovelluksen turvallisuus
Todentaminen
Suoritamme todennuksen käyttämällä alan parhaita käytäntöjä ja huipputeknologioita, kuten JSON Web Token -verkkotunnuksia käyttäjien tunnistamiseen. Käyttäjien antamat salasanat salataan SHA-256-hajautusalgoritmin avulla. Näin varmistetaan, että salasanoja ei koskaan tallenneta tavallisena tekstinä.
Käyttöoikeuksien valvonta
Intuitiivinen käyttöoikeuksien hallintaliittymämme antaa sinulle mahdollisuuden hallita vaivattomasti organisaatiosi yksittäisten jäsenten käyttöoikeuksia.
Olemme integroineet saumattomasti vankan kyttöoikeuksien valvontamekanismin sovellukseemme. Näin varmistetaan, että käyttäjät voivat käyttää ja käsitellä vain tietoja, joihin heillä on nimenomainen käyttöoikeus.
Tämän ominaisuuden avulla projektipäälliköt voivat hallita täysin projektejaan ja suojata tehokkaasti arkaluonteiset tiedot, mukaan lukien tehtäväsuunnitelmat ja aikataulut.
Salaus
Toteutamme vankat salausprotokollat koko projektinhallintaohjelmistomme käyttösi ajan.
Siirron aikana tietosi suojataan SSL/TLS-salauksella. Näin varmistetaan, että kaikki vuorovaikutus on suojattu luvattomalta käytöltä.
Yhteistyössämme Atlaksen kanssa tietosi salataan edelleen lepotilassa. Näin luodaan kattava suoja luvatonta käyttöä vastaan. Tämä tarkoittaa, että arvokkaat tietosi pysyvät jopa tallennettuina turvassa mahdollisilta uhilta.
Varmuuskopiointi ja järjestelmäpalautus
Toteutamme ennakoivia toimenpiteitä tietojesi suojaamiseksi Atlas-palvelun käsittelemillä säännöllisillä varmuuskopioinneilla. Varmuuskopioinnit suoritetaan tunneittain ja tallennetaan turvallisiin paikkoihin, ja salausta käytetään automaattisesti tietojen eheyden varmistamiseksi. Lisäksi säilytämme varmuuskopioita useissa paikoissa taataksemme jatkuvan saatavuuden odottamattomien häiriöiden sattuessa.
Yksityiskohtaisessa dokumentaatiossamme ei ainoastaan hahmotella kattavaa palautussuunnitelmaamme, vaan siihen sisältyy myös säännöllisiä harjoituksia, joilla varmistetaan nopeat ja tehokkaat reaktiot kaikkiin palvelun keskeytyksiin.