Kryptering i hvile og under transport
Kommunikasjon med FlowDule beskyttes med moderne transportkryptering, og den godkjente produksjonsbaselinen bruker kryptering i hvile for relevante databaser, filer og sensitive felter.
Trust Center
Sikkerhet og tilgangskontroll i FlowDule
Her beskrives sikkerhetsmekanismene som beskytter data på tvers av kjeder, lokasjoner og roller - fra kryptering og isolasjon mellom virksomheter til logging og multifaktor for privilegerte tilganger.
Sikkerhet er en del av arkitekturen, ikke et tilleggskjøp
FlowDule er bygget med isolasjon mellom virksomheter fra dag én, der kjeder, lokasjoner og brukere er adskilt. Sikkerhet er ikke et ekstra lag - det er en del av måten data lagres, aksesseres og logges på.
Denne siden beskriver de viktigste mekanismene i hovedtrekk. Det bindende sikkerhetsnivået går fram av den aksepterte databehandleravtalen, kundevedlegget og det versjonsbundne TOMS-vedlegget, og sikkerhetsbeskrivelsen gir den samlede oversikten.
Sikkerhet
De viktigste sikkerhetslagene i plattformen
Kryptering, isolasjon, tilgang og sporbarhet
Dataseparasjon mellom kjeder og lokasjoner
Data per. virksomhet og lokasjon holdes adskilt, slik at plattformen er designet for å forhindre tilgang til data på tvers av forskjellige organisasjoner eller avdelinger.
Personlige kontoer og multifaktor for privilegerte tilganger
Sikkerhetsmodellen krever personlige kontoer framfor delte innloggingsopplysninger samt multifaktorautentisering for privilegerte og interne produksjonstilganger.
Rolle- og rettighetsstyring
Bestem hvem som kan se, redigere eller administrere hvilke data, slik at kun autoriserte brukere får tilgang til sensitive opplysninger.
Samtykke og PII-beskyttelse ved eksport
FlowDule logger samtykke ved opprettelse, og personidentifiserbare opplysninger kan sløres ved eksport når det er relevant.
Revisjonslogger og backup
Relevante handlinger med klient- og journaldata skal kunne spores til en identifisert bruker eller systemkomponent, og det brukes backup- og gjenopprettingsmekanismer som skal prøves ut i et isolert miljø.
Isolasjon
Isolasjon mellom virksomheter som fundament for hele plattformen
Kundedata skilles i lag: applikasjonen kontrollerer kjede, lokasjon, rolle og relasjon, og dekkede tabeller bruker Row Level Security. Isolasjon avhenger også av tenantkontekst, databaseeier, grants og BYPASSRLS; kryss-tenant- og supportstier testes med positive og negative scenarioer og omfattes av samme kontrollprinsipp.
Se GDPR og retningslinjer
Tilgangskontroll
Rollebasert tilgang på tvers av kjede, lokasjon og behandler
Rollemodellen går fra kjede via lokasjon til behandler og kontrolleres ved hvert API-kall. Supporttilgang til kundens innhold kan bare skje ved en konkret og dokumentert sak, etter nødvendig godkjenning, med personlig identitet, kortest mulig varighet og relevant logging.
Les sikkerhetsbeskrivelsenKontakt
Sikkerhetshenvendelser
Har du funnet en sårbarhet, eller har du et sikkerhetsspørsmål om plattformen, så skriv til security@flowdule.com. Vi behandler sikkerhetshenvendelser så raskt som mulig. Vanlige supportspørsmål sendes til support@flowdule.com.
Skriv til security@flowdule.comNeste steg
Gjennomgå sikkerhet og tilgangskontroll i praksis
Opprett en gratis konto og se selv roller, isolasjon mellom virksomheter, revisjonslogger og tilgangskontroll i den kjørende plattformen. 30 dager gratis, uten kredittkort.