Bezpieczeństwo i prywatność
Bezpieczeństwo — tak, jak działa dziś.
Jak chronimy Twoje dane w naszych produktach i w pracy, którą dla Ciebie wykonujemy. Na tej stronie opisujemy tylko to, co działa już dziś — nic więcej.
Gdzie są Twoje dane
To zależy od tego, z czego korzystasz.
Na Twoich serwerach
phaf DATA CONNECTOR
phaf jest instalowany w Twoim centrum danych lub prywatnej chmurze. Pliki, komunikaty, logi i dane dostępowe zostają tam. Spectro nie ma dostępu do instalacji, a phaf nie wysyła żadnej telemetrii.
Hostowane przez Spectro
Zarządzane strony internetowe
Hostujemy i utrzymujemy stronę za Ciebie. Amazon Web Services (AWS), na wirtualnych serwerach prywatnych. Spectro nie prowadzi własnych centrów danych. Region: eu-central-1 (Frankfurt).
Twoje systemy, Twoje zasady
Projekty na zamówienie
Budujemy i testujemy na Twoich systemach testowych. Dostęp do Twoich systemów nadajesz Ty, zgodnie z pisemnymi ustaleniami, i jest on odbierany po zakończeniu pracy.
phaf DATA CONNECTOR
Zabezpieczenia wbudowane w phaf.
W transmisji
- FTPS domyślnie z TLS 1.2 lub 1.3
- SFTP przez SSH, z uwierzytelnianiem hasłem lub kluczem
- Alerty e-mail przez SMTP z TLS 1.2 lub nowszym
- Połączenia z SQL Server z TLS i weryfikacją certyfikatu
- Konsola webowa przez HTTPS za Twoim reverse proxy (IIS lub nginx)
W spoczynku
- Hasła, klucze i inne sekrety szyfrowane algorytmem AES-256-GCM
- Klucz główny generowany na Twoim serwerze; nigdy go nie opuszcza
- Hasła użytkowników przechowywane jako solone skróty scrypt
- Pliki komunikatów chronione szyfrowaniem Twojego dysku, np. BitLockerem
Kontrola dostępu
- Cztery role: administrator, standard, wsparcie i użytkownik
- Logowanie dwuskładnikowe (TOTP), opcjonalne lub wymagane
- Polityka haseł, blokada konta i wygasające sesje
- Listy dozwolonych i zablokowanych adresów IP; tokeny API z datą ważności
Audyt
- Dziennik audytu logowań i każdej zmiany, z użytkownikiem, adresem IP i wynikiem
- Przekazywanie do Twojego SIEM przez syslog (CEF lub RFC 5424)
- Pełna historia każdej wiadomości, z możliwością ponownego wysłania
Obsługiwane protokoły
| Protokół | Szyfrowanie |
|---|---|
| SFTP | SSH |
| FTPS | TLS 1.2 / 1.3 |
| FTP | None — only for partners that offer nothing else |
| Udziały Windows (SMB) | As configured on your file server |
| SQL Server | TLS |
| SMTP (alerty) | TLS 1.2+ |
| Konsola webowa i API | HTTPS through your reverse proxy |
Zarządzane strony internetowe
Dbamy o nie za Ciebie.
Hosting: Amazon Web Services (AWS), na wirtualnych serwerach prywatnych. Spectro nie prowadzi własnych centrów danych.
Region: eu-central-1 (Frankfurt)
- HTTPS (certyfikat SSL) na każdej stronie
- Codzienne kopie zapasowe
- Aktualizacje wykonywane przez nas
- Domena pozostaje zarejestrowana na Ciebie
Dobre praktyki
W tych obszarach stosujemy dobre praktyki ISO 27001 i CIS.
Tylko tam, gdzie możemy pokazać działające zabezpieczenie. To nie jest certyfikacja.
| Obszar | Jak to realizujemy |
|---|---|
| Kontrola dostępu | phaf: role, logowanie dwuskładnikowe, polityka haseł, blokada konta. |
| Kryptografia | phaf: AES-256-GCM dla przechowywanych sekretów, scrypt dla haseł, TLS 1.2+ dla FTPS i SMTP. Strony: HTTPS. |
| Logowanie zdarzeń i monitoring | phaf: dziennik audytu z użytkownikiem, adresem IP i wynikiem; eksport przez syslog. |
| Bezpieczna konfiguracja | Konsola webowa phaf: Content-Security-Policy, X-Frame-Options, nosniff, ciasteczka HttpOnly i SameSite, ochrona CSRF. |
| Kopie zapasowe | Strony: codzienne kopie zapasowe. phaf: udokumentowana procedura kopii i odtwarzania dla Twojego zespołu. |
| Zarządzanie zmianą | Projekty na zamówienie: budowane i testowane na systemach testowych przed produkcją. |
Prywatność
RODO.
Nasze produkty pomagają spełniać Twoje obowiązki
W phaf to Ty decydujesz, jakie dane osobowe przez niego przechodzą, gdzie są przechowywane i jak długo; role, dziennik audytu i historia wiadomości pokazują, kto miał do czego dostęp.
Umowa powierzenia przetwarzania danych
Umowa powierzenia przetwarzania danych (DPA) jest dostępna na żądanie — dla zarządzanych stron, gdzie hostujemy Twoje dane, oraz dla każdego wsparcia lub projektu, w którym udostępniasz nam dane osobowe.
Firma z UE
Spectro Web Solutions sp. z o.o. is registered in Poland (KRS 0001052134) and subject to the GDPR.
Certyfikaty
Gdzie jesteśmy.
Spectro Web Solutions i jej produkty nie posiadają obecnie certyfikacji SOC 2, ISO 27001, FIPS 140 ani Drummond. Gdy uzyskamy którąkolwiek z nich, opublikujemy ją na tej stronie.
Zapytania
DPA, ankieta bezpieczeństwa lub zgłoszenie podatności
Poproś o naszą umowę powierzenia przetwarzania danych lub o odpowiedzi na Twoją ankietę bezpieczeństwa. Aby zgłosić podatność, napisz do nas i nie podawaj szczegółów exploita, dopóki nie odpowiemy.