Gdzie stoi system, kto ma dostęp i jak chronimy dane
W systemie leżą dane Twoich klientów, pracowników albo lokatorów: umowy, faktury, skany. Poniżej opisujemy, gdzie stoi system, kto ma do niego dostęp i jak chronimy dane.
- Serwer w UEdostęp do serwera i bazy masz Ty
- Dane tylko po zalogowaniukonta zakłada administrator
- Kopia co noc, 30 dni wsteczbaza, pliki i konfiguracja
- Audyt przed oddaniempróbujemy się włamać, zanim oddamy system
Czyje co jest
Serwer, baza i dane należą do Twojej firmy
Dostajesz dostęp do serwera i bazy danych, na których działa Twój system. My mamy dostęp serwisowy, żeby go utrzymywać.
Twój systemsystem.twoja-firma.pl
- Serwer w UEDostęp masz TyTwoje
- Baza danychDostęp masz TyTwoje
- Dane i dokumentyNależą do Twojej firmyTwoje
- Dostęp serwisowy DaploTylko do utrzymania systemuDaplo
Co robimy z danymi
Cztery warstwy ochrony na każdym serwerze
Warstwa 1 z 4Sieć
Trzy otwarte porty
Strona, szyfrowane połączenie i zdalny dostęp dla nas. Zapora zamyka całą resztę.
Blokada po nieudanych logowaniach
Adres, z którego ktoś zgaduje hasło, zostaje automatycznie zablokowany. Konto root jest wyłączone z logowania.
Połączenia szyfrowane TLS 1.2 i 1.3
Starsze wersje serwer odrzuca, a certyfikaty odnawiają się same.
Warstwa 2 z 4Serwer
Baza i automatyzacje tylko wewnątrz serwera
Baza danych, automatyzacje i pliki nasłuchują wyłącznie wewnątrz maszyny, więc z internetu nie da się podłączyć do nich bezpośrednio.
Łatki bezpieczeństwa instalują się same
System serwera pobiera poprawki automatycznie.
Kontrola sieci co 5 minut
Skrypt sprawdza, czy serwer ma połączenie z siecią, i sam je przywraca, gdy zniknie.
Warstwa 3 z 4Konta i dostęp
Dane tylko po zalogowaniu
Bez konta baza nie zwraca ani jednego wiersza. Konta zakłada wyłącznie administrator, publiczna rejestracja jest wyłączona.
Warstwa 4 z 4Dane i kopie
Kopia co noc, 30 dni wstecz
Baza, pliki i konfiguracja zapisują się co noc na serwerze, więc system da się odtworzyć z każdego z ostatnich 30 dni.
Audyt bezpieczeństwa przed oddaniem
Zanim oddamy system, sprawdzamy, czy da się dojść do danych bez konta. Każdą znalezioną lukę zamykamy i sprawdzamy poprawkę jeszcze raz.
Pytania
Pytania o dane i serwer
Na serwerze w Unii Europejskiej. Cały system stoi na tej jednej maszynie: baza danych, automatyzacje, aplikacja i pliki. Serwer pracuje tylko na Twoje wdrożenie, a Ty dostajesz dostęp do serwera i bazy danych.
Każdy serwer przechodzi tę samą procedurę zabezpieczenia, zanim trafią na niego dane: trzy otwarte porty, blokada po nieudanych logowaniach, baza i automatyzacje zamknięte wewnątrz maszyny, szyfrowane połączenia, kopia co noc i audyt przed oddaniem. Każdą z tych rzeczy opisujemy wyżej.
Osoby z Twojego zespołu, którym administrator założył konto, i my w ramach dostępu serwisowego, żeby utrzymywać serwer i system. Bez konta baza nie zwraca żadnych danych.
Pokażemy, gdzie stałby Twój system
Pół godziny rozmowy o danych w Twojej firmie: gdzie leżą dziś, kto do nich zagląda i jak wyglądałoby to w systemie. Bez prezentacji i bez zobowiązań.
Marek Gądek
rozmawia z firmami przed umową
DAPLO AI · Grudziądz
Rezerwacja terminu
Wczytuję wolne terminy. Jeśli nie widzisz kalendarza, napisz na hello@daplo.agency.