ደኅንነት

መረጃዎችዎ የእርስዎ ሆነው ይቀጥላሉ

ሰዓቶች፣ መቅረቶች፣ የሕመም ፈቃዶች፣ የዋጋ ማቅረቢያዎች፣ ንድፎች፦ Équipora ስሱ መረጃዎችን ያስተዳድራል። በእርስዎ ዘንድም ሆነ በእኛ ዘንድ እነሱን ለመጠበቅ ተብሎ የተቀረጸ ነው።

ባለሁለት ደረጃ ማረጋገጫ (2FA)

ማንኛውም ሰው በመገለጫው ውስጥ በማረጋገጫ መተግበሪያ (Google Authenticator፣ Microsoft Authenticator፣ FreeOTP…) ሊያነቃው ይችላል፤ 10 የመጠባበቂያ ኮዶችም ይሰጣሉ።

  • አስተዳዳሪው ግዴታ ሊያደርገው ይችላል፦ ለአስተዳዳሪዎች እና ለሰው ሀብት፣ ለኃላፊዎች ወይም ለሁሉም
  • ስልክ ከጠፋ፦ የሰው ሀብት ክፍል ከሠራተኛው መረጃ ገጽ ዳግም ያስጀምረዋል

ምስጠራ

በጣም ስሱ የሆኑ መረጃዎች በዲስኩ ላይ ተመስጥረው ይቀመጣሉ፣ ልውውጦችም በHTTPS ይካሄዳሉ።

  • የመቅረት ማስረጃ ሰነዶች (የሕመም ፈቃዶች) ተመስጥረዋል
  • የባለሁለት ደረጃ ማረጋገጫ ሚስጥሮች፣ የአጀንዳ አገናኞች እና የሰዓት ምዝገባ QR ኮዶች ተመስጥረዋል
  • የይለፍ ቃሎች በሃሽ ተቀይረዋል (PBKDF2)፣ በጭራሽ በግልጽ አይቀመጡም
  • በሥራ ላይ HTTPS ግዴታ ነው፣ HSTS

የተጠበቁ መለያዎች

  • ከ10 የተሳሳቱ የይለፍ ቃሎች ወይም ኮዶች በኋላ መለያው ለ15 ደቂቃዎች ይታገዳል
  • መለያው ቢኖርም ባይኖርም የምላሽ ጊዜው አንድ ነው፦ መለያዎችን መገመት አይቻልም
  • የተጠበቁ ክፍለ-ጊዜዎች (HttpOnly፣ SameSite ኩኪዎች)፣ የCSRF ጥበቃ፣ የጥያቄ ብዛት ገደብ
  • ሚናዎች እና ኃላፊነቶች፦ እያንዳንዱ ሰው የሚያየው የሚመለከተውን ብቻ ነው
  • የተለየ የደንበኛ ፖርታል፦ ደንበኛ ሌላ ምንም ገጽ ማግኘት አይችልም

ተከታታይነት

  • የስሱ ድርጊቶች መዝገብ፦ የሰዓት ምዝገባ እርማቶች፣ ማጽደቆች፣ የማስረጃ ሰነዶችን መመልከት…
  • የሰዓት ምዝገባ እርማቶች ሁልጊዜ ከአድራጊያቸው ጋር ይመዘገባሉ
  • CSV ወደ ውጭ መላኪያዎች ከተንኮል ቀመሮች የተጠበቁ ናቸው

ማስተናገጃ

በፈረንሳይ ወይም በእርስዎ ዘንድ

መረጃዎችዎ የት እንዳሉ ሁልጊዜ ያውቃሉ።

በእርስዎ አገልጋይ ላይ

Équipora በድርጅትዎ Linux (VM ወይም LXC ኮንቴይነር) ወይም Windows አገልጋይ ላይ ይጫናል። መረጃዎችዎ በእርስዎ ዘንድ ይቀራሉ፦ በአሳታሚው አገልጋይ በኩል የሚያልፉት ላይሰንሱ፣ ዝማኔዎቹ እና የስህተት ሪፖርቶቹ ብቻ ናቸው።

  • አንድ ነጠላ ቤተኛ ፕሮግራም፣ የሚጫን ተጨማሪ runtime የለም
  • የመጀመሪያው ጭነት የሚቀበለው ከአውታረ መረብዎ ብቻ ነው
  • የደንበኛ ፖርታሉን ከከፈቱ፣ ከHTTPS proxy ጀርባ በኢንተርኔት ላይ ማቅረብ
  • ያለ ኢንተርኔት ላይሰንስ ማግኘት ይቻላል (በፋይል ወይም በUSB ቁልፍ)

በአሳታሚው የተስተናገደ

Équipora Cloud በፈረንሳይ በሚገኙ፣ በአሳታሚው በሚተዳደሩ አገልጋዮች ላይ ይሠራል [À COMPLÉTER : hébergeur et ville du centre de données]።

  • ለእያንዳንዱ ድርጅት አንድ የተለየ ጭነት
  • ዕለታዊ ምትኬዎች
  • የደኅንነት ዝማኔዎች ሳይዘገዩ ይጫናሉ
  • መረጃዎችዎን በማንኛውም ጊዜ መልሰው ማግኘት

ምትኬዎች እና ዝማኔዎች

ምንም አይጠፋም

በአንድ ፋይል ውስጥ ያለ የመረጃ ቋት፦ ምትኬ ለመያዝ ቀላል፣ ወደነበረበት ለመመለስ ቀላል።

  • ከእያንዳንዱ ዝማኔ በፊት የመረጃ ቋቱ ራስ-ሰር ምትኬ
  • ከዝማኔዎች ምናሌ ምትኬ ማውረድ
  • ከተለመዱት ምትኬዎችዎ ጋር ተኳሃኝ (VM፣ Proxmox፣ የመረጃ አቃፊውን መቅዳት)
  • በአሳታሚው የተፈረሙ፣ ከመጫናቸው በፊት የሚረጋገጡ ዝማኔዎች
  • በሌሊት ወይም በአስተዳዳሪው ጥያቄ የሚደረግ ጭነት

ተደጋግመው የሚጠየቁ ጥያቄዎች

መረጃዎቼ የት ይቀመጣሉ?

በእርስዎ ዘንድ ከተጫነ፦ በአገልጋይዎ ላይ፣ በÉquipora የመረጃ አቃፊ ውስጥ። በአሳታሚው ከተስተናገደ፦ በፈረንሳይ በሚገኙ አገልጋዮቻችን ላይ። በሁለቱም ሁኔታዎች የመረጃ ቋትዎን ሙሉ ቅጂ ማግኘት ይችላሉ።

Équipora ከRGPD ጋር የተጣጣመ ነው?

Équipora RGPDን (የአውሮፓ ኅብረት የመረጃ ጥበቃ ደንብ) እንዲያከብሩ ይረዳዎታል፦ እንደ ሚናው የተገደበ መዳረሻ፣ የተመሰጠሩ የሕክምና ሰነዶች፣ የእይታዎች መዝገብ፣ በፈረንሳይ ወይም በእርስዎ ዘንድ የሚስተናገዱ መረጃዎች። ለሰው ሀብት መረጃዎችዎ አያያዝ ኃላፊው እርስዎ ነዎት፤ ለሚስተናገደው አቅርቦት እኛ እንደ ንዑስ ተቋራጭ እንሠራለን።

ምዝገባዬ ቢቋረጥ ምን ይሆናል?

መረጃዎችዎን ይዘው ይቆያሉ። በእርስዎ ዘንድ ከተጫነ በአገልጋይዎ ላይ ይቀራሉ፤ ከተስተናገደ የመረጃ ቋትዎን ቅጂ እንሰጥዎታለን።

የደኅንነት ክፍተትን እንዴት ሪፖርት ማድረግ ይቻላል?

ከየመገናኛ ገጹ ይጻፉልን። ሪፖርቶችን በቅድሚያ እናስተናግዳለን፣ እርማቶቹንም በስሪት ማስታወሻዎች ውስጥ እናትማለን።