Securitate
8 straturi de protecție Bitrix24
Bitrix24 este cea mai sigură soluție cloud de colaborare. Datele dvs. sunt foarte bine protejate și accesibile doar dvs. și colegilor dvs.
Găzduirea datelor
Bitrix24 utilizează Amazon Web Services pentru a găzdui datele în SUA (Virginia) sau în Uniunea Europeană (Frankfurt, Germania). Puteți achiziționa ediții on-premise Bitrix24 pentru a le găzdui în țara dvs. sau pe serverul propriu. AWS deține, de asemenea, următoarele certificări: HIPAA, GDPR, ISO 27001, SOC 1/2/3, Directiva 95/46/CE și PCI DSS Level 1.
Autentificare în doi pași
Aplicațiile Bitrix24 OTP și Google Authenticator furnizează coduri de parolă unică pentru autentificarea în doi pași în Bitrix24 și alte produse Bitrix. Chiar dacă parola este furată, contul dvs. nu va fi accesibil unui potențial atacator.
Datele dvs. sunt în siguranță
Chiar și în cafenele, aeroporturi și alte locuri cu WiFi public, parolele Bitrix24 nu pot fi furate. Utilizatorii pot deschide Bitrix24 în locuri publice prin WiFi sau rețea mobilă.
Bitrix24 este accesat exclusiv printr-o conexiune TLS, de la autorizarea inițială până la descărcarea și încărcarea datelor companiei.
Protecție proactivă
Bitrix are peste 10 ani de experiență în asigurarea celui mai înalt nivel de securitate pentru proiecte web. Bitrix24 beneficiază de această experiență și tehnologie, inclusiv propriul firewall proactiv pentru aplicații web Bitrix, care blochează categoric majoritatea atacurilor asupra aplicațiilor web.
Securitatea birourilor
Birourile Bitrix sunt securizate prin acces cu card și sistem de monitorizare video. Accesul la serverele Bitrix24 este permis unui număr redus de angajați Bitrix, necesită OTP și este limitat prin adresă IP. Bitrix menține propriul departament de securitate cibernetică și colaborează cu consultanți externi.
Conformitate
Oferim protecții de confidențialitate și securitate care permit clienților noștri să utilizeze Bitrix24 în conformitate cu HIPAA, GDPR și alte cadre normative.
Disponibil 24/7
Bitrix24 utilizează două centre de date independente și tehnologie de clustering redundantă pentru a asigura disponibilitatea maximă a serviciului.
Copii de rezervă
Copii de rezervă ale datelor sunt create zilnic.
Sistem de operare
La nivel de sistem de operare, serverul web Bitrix24 se află în spatele unui firewall unde toate porturile sunt închise, cu excepția celor utilizate în scopuri de sistem. Accesul tehnic la server se realizează exclusiv prin subrețele Bitrix.
Stocarea datelor
Toate centrele de date utilizate de Bitrix24 sunt protejate conform SAS 70 Type II (inclusiv acces la mediile de stocare fizică pe baza datelor biometrice și protecție maximă împotriva intruziunilor) și respectă standardul Safe Harbor.
Izolarea datelor
Datele utilizatorului (datele fiecărei companii/client) sunt separate la nivel de bază de date și stocare cloud. Datele companiilor diferite sunt izolate astfel încât nu există posibilitatea de a obține accidental acces la datele altui utilizator.
Server web
Se utilizează un mediu server specializat care nu permite scrierea în sistemul de fișiere local, împreună cu un modul PHP personalizat care asigură izolarea între utilizatori și securitatea datelor.
Nivel browser
Datele de autentificare trimise de mașina client pot fi criptate folosind JavaScript și cheia RSA. De asemenea, poate fi utilizată tehnologia OTP (parolă unică) împreună cu un eToken.
Transfer de date
Transferul datelor pentru toți utilizatorii se realizează printr-o conexiune criptată TLS (cu cheie de 256 biți).
Nivel aplicație
Protecția proactivă Bitrix blochează 100% din atacurile web care încearcă să exploateze vulnerabilitățile aplicațiilor. Utilizatorii malițioși nu au posibilitatea de a încărca cod malițios prin PHP. Aplicația web respectă standardele WAFEC 1.0. Accesul la Bitrix24 este oferit utilizatorilor (companiilor) în izolare completă de alți utilizatori, cu parole hash protejate prin algoritmi criptografici puternici. Este posibilă, de asemenea, limitarea la subrețele specifice și înregistrarea activității potențial amenințătoare.