Usalama

Data yako inabaki kuwa yako

Saa, kutokuwepo, likizo za ugonjwa, makadirio, michoro ya kiufundi: Équipora inasimamia data nyeti. Imeundwa kuilinda, iwe kwenu au kwetu.

Uthibitishaji wa hatua mbili (2FA)

Kila mtu anaweza kuuwasha katika wasifu wake kwa programu ya uthibitishaji (Google Authenticator, Microsoft Authenticator, FreeOTP…), pamoja na misimbo 10 ya akiba.

  • Msimamizi wa mfumo anaweza kuufanya kuwa wa lazima: wasimamizi wa mfumo na Rasilimali Watu, wasimamizi, au kila mtu
  • Simu imepotea: Rasilimali Watu huuweka upya kutoka kwenye faili ya mfanyakazi

Usimbaji fiche

Data nyeti zaidi husimbwa kwa njia fiche kwenye diski, na mawasiliano hupitia HTTPS.

  • Hati za uthibitisho wa kutokuwepo (likizo za ugonjwa) zimesimbwa kwa njia fiche
  • Siri za uthibitishaji wa hatua mbili, viungo vya ajenda na misimbo ya QR ya usajili wa mahudhurio zimesimbwa kwa njia fiche
  • Manenosiri yamefichwa kwa hashi (PBKDF2), hayahifadhiwi kamwe kama maandishi wazi
  • HTTPS ni lazima katika uzalishaji, HSTS

Akaunti zilizolindwa

  • Akaunti hufungwa kwa dakika 15 baada ya manenosiri au misimbo 10 isiyo sahihi
  • Muda ule ule wa kujibu iwe akaunti ipo au haipo: haiwezekani kubashiri akaunti
  • Vipindi vilivyolindwa (vidakuzi HttpOnly, SameSite), ulinzi dhidi ya CSRF, kikomo cha kasi ya maombi
  • Majukumu na madaraka: kila mtu huona tu kinachomhusu
  • Lango la wateja lililotengwa: mteja hafikii ukurasa mwingine wowote

Ufuatiliaji

  • Kumbukumbu ya vitendo nyeti: marekebisho ya mahudhurio, uidhinishaji, kutazama hati za uthibitisho…
  • Marekebisho ya mahudhurio hufuatiliwa kila wakati, pamoja na aliyeyafanya
  • Uhamishaji wa CSV unalindwa dhidi ya fomula hatari

Uhifadhi

Nchini Ufaransa au kwenu

Unajua kila wakati data yako iko wapi.

Kwenye seva yako

Équipora husakinishwa kwenye seva ya Linux (VM au kontena la LXC) au ya Windows ya kampuni yako. Data yako inabaki kwenu: ni leseni, masasisho na ripoti za hitilafu tu zinazopitia seva ya mchapishaji.

  • Faili moja la programu asilia, bila mazingira ya utekelezaji ya kusakinisha
  • Usakinishaji wa kwanza unakubaliwa tu kutoka kwenye mtandao wako
  • Kuchapisha kwenye Intaneti nyuma ya proksi ya HTTPS, ukifungua lango la wateja
  • Leseni inawezekana bila Intaneti (faili au kifaa cha USB)

Inahifadhiwa na mchapishaji

Équipora Cloud inaendeshwa kwenye seva zilizoko nchini Ufaransa [À COMPLÉTER : hébergeur et ville du centre de données], zinazosimamiwa na mchapishaji.

  • Mfumo mmoja kwa kila kampuni
  • Nakala rudufu za kila siku
  • Masasisho ya usalama husakinishwa bila kuchelewa
  • Unaweza kupata data yako wakati wowote

Nakala rudufu na masasisho

Hakuna kinachopotea

Hifadhidata katika faili moja: rahisi kuhifadhi nakala, rahisi kurejesha.

  • Nakala rudufu ya otomatiki ya hifadhidata kabla ya kila sasisho
  • Kupakua nakala rudufu kutoka kwenye menyu ya Masasisho
  • Inaendana na nakala rudufu zako za kawaida (VM, Proxmox, kunakili folda ya data)
  • Masasisho yaliyosainiwa na mchapishaji, yanayohakikiwa kabla ya kusakinishwa
  • Usakinishaji usiku au kwa ombi la msimamizi wa mfumo

Maswali yanayoulizwa mara kwa mara

Data yangu inahifadhiwa wapi?

Ikiwa imesakinishwa kwenu: kwenye seva yako, katika folda ya data ya Équipora. Ikiwa inahifadhiwa na mchapishaji: kwenye seva zetu nchini Ufaransa. Kwa hali zote mbili, unaweza kupata nakala kamili ya hifadhidata yako.

Je, Équipora inatii GDPR (RGPD)?

Équipora inakusaidia kutii GDPR: ufikiaji unaozuiliwa kulingana na majukumu, hati za kitabibu zilizosimbwa kwa njia fiche, kumbukumbu ya utazamaji, data inayohifadhiwa nchini Ufaransa au kwenu. Wewe unabaki kuwa mdhibiti wa uchakataji wa data yako ya Rasilimali Watu; sisi tunafanya kazi kama mchakataji msaidizi kwa huduma inayohifadhiwa.

Nini kinatokea usajili wangu ukisitishwa?

Unabaki na data yako. Ikiwa imesakinishwa kwenu, inabaki kwenye seva yako; ikiwa inahifadhiwa, tunakupa nakala ya hifadhidata yako.

Jinsi gani ya kuripoti udhaifu wa usalama?

Tuandikie kupitia ukurasa wa mawasiliano. Tunashughulikia ripoti kwa kipaumbele na tunachapisha marekebisho katika maelezo ya toleo.