Heartpace Säkerhet och Compliance
Äventyra inte din cybersäkerhetsinsats med slarviga tredjepartleverantörer. Hos Heartpace tar vi säkerhet på allvar och du kan som Personuppgiftsägare vara säker på att din data är i säkra händer. Vi tillämpar högklassiga säkerhetsprotokoll och strikta processer som ställer våra kunders datasäkerhet i första rum.
-
SÄKERHETSKULTUR
Vi har tagit ett säkerhetsansvar sedan dag ett och sätter säkerhet först i varje vidare steg i vår utvecklingscykel. Hela vårt produktteam har genomgått säkerhetsutbildning och genomför regelbundna kodrecensioner, penetrationstester och sårbarhetssökningar.
-
PLATTFORMSSÄKERHET - ETT FOKUSOMRÅDE
-
Hel diskkryptering
-
Åtkomstkontroller med granularitet per tråd
-
Whitelist över enskilda processer, användare, portar och adresser
-
Regelbundna penetrationstester och sårbarhetsskanningar
-
AES 256 kryptering
-
En stark programvaru-utvecklings livscykel (SDLC)
-
-
CERTIFIERING OCH KONTROLL
Våra internationellt erkända certifieringar visar på Heartpaces engagemang för datasäkerhet. Heartpace använder AWS-teknik för sin molntjänst. AWS datacenter har ackrediterats enligt:
- ISO 27001
- SOC 1 och SOC 2 / SSAE 16 / ISAE 3402 (tidigare SAS 70 typ II)
- Överensstämmer med EU:s allmänna dataskyddsbestämmelser, GDPR
-
FYSISK SÄKERHET, LOGISK DATASEPARATION OCH KRYPTERING
Vi håller data logiskt separerade och taggar all data till organisation under hela livscykeln. Ingen data överförs till Heartpace utan kryptering. AES 256-bitars kryptering skyddar all data i ”rest”, och spinndiskar krypteras på OS-nivå. Data hålls på Amazon S3, krypterad av en kundnyckel som förnyas var 24: e timme.
-
ANVÄNDARSÄKERHET
Heartpace upprätthåller en restriktiv lösenordsstandard. En säker sessions-ID-spårningsmekanism säkerställer att endast behöriga användare kan autentisera. Slutligen tillåter Heartpaces rollbaserade åtkomstkontrollfunktioner (RBAC) att våra kunder kan konfigurera användarbehörigheter för alla sina data från administratörskonsolen.
-
TESTPROGRAM
Heartpace-säkerhetsteam kör skanningar på alla nya servrar för att kontrollera sårbarheter. Veckovis genomförs fullständigt legitimerade skanningar av varje ny kodbyggnad, inklusive:
- ASV-skanningar
- Penetrationstest
- Lokalt filintrång
- Fjärrfil inkludering
- Ogiltig omdirigering
- Och mycket mer
