Цэнтр даверу
Бяспека, прыватнасць і адпаведнасць з'яўляюцца асноватворнымі для NoxVerify. Даведайцеся, як мы абараняем вашы даныя і выконваем рэгулятыўныя патрабаванні.
Абарона даных
Шыфраванне ў стане спакою
Усе даныя захоўваюцца ў зашыфраванай форме з выкарыстаннем AES-256. Узроўні базы даных, аб'ектнага сховішча і кэша зашыфраваны па змаўчанні.
Шыфраванне пры перадачы
TLS 1.3 прымусова прымяняецца да ўсіх злучэнняў. Замацаванне сертыфіката даступна для карпаратыўных інтэграцый API.
Рэгіянальная апрацоўка даных
Выбірайце рэгіёны апрацоўкі даных для адпаведнасці патрабаванням рэзідэнцыі даных. Разгортванні з блакаваннем па юрысдыкцыі даступны для прадпрыемстваў.
Палітыкі захоўвання даных
Наладжвальныя перыяды захоўвання для кожнага арандатара. Аўтаматызаваныя працэсы выдалення з аўдыторскім следам. Падтрымка прававога ўтрымання для рэгулятыўных запытаў.
Рамкі адпаведнасці
NoxVerify падтрымлівае працэсы верыфікацыі, узгодненыя з наступнымі рэгулятыўнымі рамкамі:
Практыкі бяспекі
Тэставанне на пранікненне
Штогадовыя тэсты на пранікненне ад трэцяга боку. Бесперапыннае аўтаматызаванае сканіраванне ўразлівасцей па ўсіх канчатковых пунктах.
Кіраванне ўразлівасцямі
Сканіраванне залежнасцей, сканіраванне кантэйнераў і статычны аналіз у CI/CD. Крытычныя ўразлівасці выпраўляюцца на працягу 24 гадзін.
Кантроль доступу
Доступ з найменшымі прывілеямі. Шматфактарная аўтэнтыфікацыя патрабуецца для ўсяго доступу да інфраструктуры. Абмежаваны па часе доступ падтрымкі з працэсамі зацвярджэння.
Рэагаванне на інцыдэнты
Дакументаваны план рэагавання на інцыдэнты. Аўтаматычнае апавяшчэнне, класіфікацыя сур'ёзнасці і працэс разбору для ўсіх падзей бяспекі.
Пытанні пра бяспеку?
Наша каманда бяспекі даступна для абмеркавання вашых канкрэтных патрабаванняў, адказу на пытанні і прадастаўлення дакументацыі.
Звязацца з камандай бяспекі