Безопасность
Наши комплексные методы обеспечения безопасности, сертификаты и приверженность защите ваших данных.
Название сертификата
Соц2
Ежегодный аудит типа II, проверяющий меры безопасности, доступности и конфиденциальности.
изо
Система управления информационной безопасностью, сертифицированная по стандарту ISO 27001.
Gdpr
Полностью соответствует правилам ЕС по защите данных.
Hipaa
Гарантии, соответствующие требованиям HIPAA в отношении защищенной медицинской информации.
Особенности Название
ВПК
Выделенная изоляция VPC с частной сетью для корпоративных развертываний.
Шифрование
Шифрование AES-256 при хранении и TLS 1.3 для всех передаваемых данных.
Контроль доступа
Детализированное управление доступом на основе ролей с применением единого входа и MFA.
Пен-тестирование
Ежегодное стороннее тестирование на проникновение с опубликованными сроками устранения проблем.
Защита данных
Zof AI реализует комплексные меры защиты данных на каждом уровне платформы.
- Все данные шифруются при хранении с использованием AES-256 и при передаче с использованием TLS 1.3.
- Шифрование TLS 1.3 для всех передаваемых данных со строгой транспортной безопасностью HTTP (HSTS).
- Автоматизированное ежедневное резервное копирование с 30-дневным сроком хранения и восстановлением на определенный момент времени.
- Данные клиентов логически изолированы в выделенных средах со строгим контролем доступа.
- Политики хранения данных соответствуют договорным требованиям и нормативным обязательствам.
Инфраструктура
Наша инфраструктура построена на ведущих в отрасли облачных платформах с элементами управления безопасностью корпоративного уровня.
- Размещается в сертифицированной облачной инфраструктуре SOC 2 с соглашением об уровне обслуживания в течение 99,9 % времени безотказной работы.
- Сегментация сети с помощью брандмауэров и групп безопасности, изолирующих критически важные системы.
- Защита от DDoS-атак с автоматическим подавлением и фильтрацией трафика.
- Непрерывный мониторинг безопасности с оповещением в реальном времени и автоматическим реагированием на инциденты.
- Документированные процедуры реагирования на инциденты с круглосуточной службой безопасности.
Запросы
Свяжитесь с нашей командой безопасности, чтобы получить отчеты об уязвимостях или вопросы о соответствии требованиям.
Связаться со службой безопасности