Megbízhatóság és rendelkezésre állás
Mindig elérhető lesz az Offr szoftver?
Igen! Az Offr célja az, hogy folyamatosan, az esetek több mint 99,9%-ban elérhető legyen. Az ügyféladatok 100%-áról biztonsági mentés készült több online replikával, további pillanatképekkel és egyéb biztonsági mentésekkel.
Mi történik, ha valami nem az elvárások szerint működik?
Ha bármilyen az ügyfeleket érintő helyzet állna elő, arról az Állapot oldalunkon hívjuk fel a figyelmet, és folyamatosan tájékoztatjuk Önöket.
Az Offr felügyeli a saját rendszereit és szoftverét?
Igen! Üzemeltetési csapataink házon belüli és harmadik féltől származó, elismert iparági megoldások segítségével az év minden percében figyelik a szoftverek és alkalmazások viselkedését.
Az Offr szoftvere tartalmaz rendszerredundanciát?
Igen! Az Offr termék minden része legalább 3 adatközpont rendelkezésre állási zónája között van elosztva. Az adatbázisok, alkalmazáskiszolgálók, webkiszolgálók, munkakiszolgálók és terheléselosztók mind több failover példányt tartalmaznak, hogy megakadályozzák az egyetlen hibapontból eredő szolgáltatáskiesést.
Hol van hosztolva az Offr?
Az Offr a nyugat-európai (Dublin) AWS-en van hosztolva. Minden szerver és adat az ír és az európai törvények védelme alatt áll.
Az alkalmazás biztonsága
Az Offr titkosítja az adatokat az adatátvitel közben?
Igen! Az Ön és a portálja közötti munkameneteket mindig a legmagasabb szintű, átvitel közbeni titkosítás, fejlett TLS (1.0, 1.1 és 1.2) protokollok és 2048 bites kulcsok védik.
Az Offr nyugalmi állapotban is titkosítja az adatokat?
Igen! Az Offr oldalára feltöltött adatokat nyugalmi állapotban az iparági titkosítási szabványoknak megfelelően titkosítjuk.
Hogyan védik a fiókomat?
Amellett, hogy minden adatforgalmat HTTPS-en keresztül szolgálunk ki, minden felhasználói jelszóadatot hash formátumban tárolunk, ami azt jelenti, hogy még az Offr sem fér hozzá az Ön fiókjának jelszavaihoz. Ezenkívül a felhasználói bejelentkezések opcionálisan 2FA (kétfaktoros hitelesítés) védelemmel is védhetők, ami azt jelenti, hogy a bejelentkezéshez egy jelszó és egy 2., mobiltelefonos ellenőrzési forma szükséges.
Hogyan védekezik az Offr a támadások ellen?
Az Offr az iparági szabványoknak megfelelő hálózati tűzfalakkal és webalkalmazási tűzfalakkal akadályozza meg a támadásokat. Technológiai stackünket az AWS legjobb gyakorlatainak figyelembevételével építettük fel, így kihasználjuk az AWS által alapfelszereltségként biztosított védelmi lehetőségeket.
Mi a helyzet a bankkártyámmal / banki adataimmal? Ezeket hogyan kezelik?
Az Offr fizetési szolgáltató partnerete a Stripe.com. Az Offr semmilyen bankkártyaadatot vagy bankkal kapcsolatos adatot nem tárol a szerverein.
Adatközpontok védelme
Fizikai biztonsági intézkedések használatával védik az adataimat?
Igen! Az Offr termékei a világ vezető adatközpont-szolgáltatóinál (AWS) vannak hosztolva. Az ezen adatközpontokhoz való hozzáférést szigorúan ellenőrzik és felügyelik a biztonsági személyzet, a szigorú beléptetés-ellenőrzés és a videós felügyelet segítségével. Adatközpont-partnereink SOC 2, II. típusú és ISO 27001 tanúsítvánnyal rendelkeznek, és N+1 redundanciát biztosítanak minden áramellátási, hálózati és HVAC-szolgáltatás számára.
Különböző adatközpontokat használnak?
Igen! Az Offr infrastruktúrája három különböző rendelkezésre állási zóna között oszlik meg, így az egyik zóna meghibásodása nem vezet a szolgáltatás veszélyeztetéséhez.
A szoftver biztonsága
Az Offr külső harmadik felek bevonásával deríti fel a biztonsági problémákat?
Igen! Az Offr termék és a vállalati infrastruktúra teszteléséhez harmadik félként minden évben az iparágban elismert, penetrációs tesztet végző cégeket vonunk be.
Sebezhetőségek észlelése esetén az Offr végez patchelést és frissítést?
Igen! Az Offrs patcheléskezelési folyamata gyorsan és következetesen valósítja meg a biztonsági frissítéseket. A legtöbb esetben a patchelés a legfrissebb patchekkel ellátott új kiszolgálópéldányok telepítésével és az elavult kiszolgálók eltávolításával történik.
Az Offr infrastruktúrája észleli és megakadályozza a támadásokat?
Igen! Az Offr vállalati szintű tűzfalakat, útválasztást, behatolásmegelőző és viselkedéselemző funkciókat használ az infrastruktúra védelme és a támadások meghiúsítása érdekében.
Rendelkezik az Offr incidenskezelési programmal?
Igen! Az Offr incidenskezelési programja reszponzív és megismételhető. Az incidensfolyamatok és a vizsgálati adatforrások az ismétlődő előkészítési tevékenységek és gyakorlatok során előre meghatározásra kerülnek, és a vizsgálatok nyomon követése során finomodnak. Szabványos incidenskezelési folyamatstruktúrákat használunk annak biztosítása érdekében, hogy a megfelelő lépéseket tegyük meg a megfelelő időben.