אבטחת המידע ב-Datwise מיושמת בשכבות: תשתית, הצפנה, הזדהות, הרשאות, בדיקות אבטחה ותהליכים ארגוניים. אפשר לעבוד באירוח הענן המנוהל שלנו, או בהתקנה על השרתים שלכם.
אתם: תשתית, רשת, מערכות הפעלה, גיבויים ואבטחה פיזית
בקרות מרכזיות
CISO ו-DPOמנהל אבטחת מידע (CISO) וממונה הגנת פרטיות (DPO) ייעודיים אחראים על אבטחת המידע והפרטיות.
ניטור SOCצוות SOC מנטר באמצעות מערכת SIEM את התעבורה והנכסים שלנו, כולל מערכת Datwise.
הצפנה בתקשורתבענן, המידע עובר בתקשורת HTTPS עם TLS 1.2 ומעלה. בהתקנה פנימית, ההצפנה כפופה לתעודות ולהגדרות של הארגון.
הצפנת מידע שמורפרטים אישיים שמוגדרים כרגישים מוצפנים ברמת היישום באמצעות AES-256.
MFA ו-SSOאימות רב־שלבי עם קוד חד־פעמי במייל או במסרון, או עם אפליקציית אימות. לפי דרישה, חיבור לשירותי זהות ארגוניים: Azure, Google, Active Directory, Microsoft Entra ID ו-Okta.
הרשאות לפי תפקידהרשאות צפייה, הוספה, עדכון ומחיקה לכל מודול, עם הגבלה לפי חברה, קבלן, פרויקט, מחלקה, מדינה, אזור ואתר. הרשאות נפרדות למידע רגיש במשאבי אנוש, כמו מספרי זהות ובדיקות רפואיות.
הגנה מפני פעילות אוטומטיתשימוש ב-CAPTCHA בממשקים הרלוונטיים.
תיעוד פעולותפעולות המשתמשים מתועדות לצורכי בקרה, מעקב ותחקור.
בדיקות חוסן וחדירותהמערכת נבדקת על ידי חברות אבטחת מידע חיצוניות, כולל בדיקות חוסן וחדירות אחת ל-18 חודשים.
גיבויים והמשכיותתהליכי גיבוי, שחזור והמשכיות עסקית, עם גיבויים שוטפים בענן.