Securitate
Ce îți protejează înregistrările în Axia, spus exact cum e construit.
Separarea între organizații
- Row-Level Security în Postgres
- Aplicația se conectează cu un rol de bază de date care vede doar rândurile organizației curente. O greșeală în cod nu devine o scurgere între companii.
- Verificată la fiecare build
- O matrice de teste de izolare rulează peste endpoint-uri, o dată cu Row-Level Security și o dată fără, așa că fiecare strat trebuie să țină singur.
- Fișiere per organizație
- Dovezile încărcate stau sub calea proprie a organizației și sunt servite doar membrilor ei.
Acces
- Autentificare cu doi factori
- TOTP pentru fiecare cont. O organizație îl poate cere, iar un test pică atât timp cât un membru nu îl are.
- Autentificare unică
- OIDC per organizație, pe planul Business.
- Roluri
- O matrice centrală de roluri decide cine poate citi sau modifica fiecare modul, inclusiv un rol pentru managerul securității informației.
- Sesiuni și autentificare
- Limitare de rată și blocare la autentificare, durata sesiunii stabilită per organizație, sesiuni revocate la cerere.
Date
- Chei de criptare per organizație
- Secretele și credențialele conectorilor sunt criptate cu o cheie care aparține unei singure organizații.
- Jurnal de audit
- Fiecare modificare e înregistrată cu autorul și momentul ei. Jurnalul supraviețuiește ștergerii organizației, păstrat separat.
- Export și ștergere
- Export complet ca arhivă cu manifest. Ștergerea păstrează datele 30 de zile în caz de greșeală, apoi le elimină și emite un certificat.
- Backup
- Backup criptat, cu un exercițiu de restaurare care e și el înregistrat.
- Unde stau datele
- Datele și backup-urile lor sunt găzduite în UE. Sub-procesatorii sunt publicați, iar schimbările se anunță cu 30 de zile înainte să intre în vigoare.
Ce nu pretindem
Axia pregătește dovezile; certificarea o acordă un organism de certificare acreditat, după propriul audit. Textul standardelor ISO e protejat prin drepturi de autor și vândut de ISO, așa că Axia livrează codurile și titlurile lor, nu formularea. Copia ta licențiată se poate adăuga după ce atești licența.