01Biztonság
Az Ön adatai irányítják a rendszert. A hozzáférést viszont Ön irányítja.
A Draivix EU-s szervereken fut, minden vállalat saját adatbázissal rendelkezik, és minden módosítás vagy adatküldés naplózásra kerül. Íme, mit tesz a rendszer önmagában a biztonságért.
02Amit a rendszer automatikusan felügyel
Minden vállalatnak saját adatbázisa van
Az Ön cégének adatai nem osztoznak közös táblákon senki mással. Ráadásul minden egyes lekérdezés ellenőrzésen megy keresztül, hogy valóban az Ön cégéhez tartozik-e.
Kétfaktoros bejelentkezés
Jelszó és egyszer használatos SMS-kód. Tíz sikertelen próbálkozás után a fiók negyedórára zárolódik, a tulajdonos pedig értesítést kap.
Rétegzett jogosultságkezelés
Azt, hogy ki mit láthat és tehet, a szerepkörök, a rekord tulajdonjoga, a csapat és a mezőszintű jogosultságok határozzák meg. Az adminisztrátori jogok adatok, nem pedig kódbeli kivételek.
Auditnapló
A bejelentkezések, a rekordok minden módosítása a mezők eltéréseivel együtt, a törlések és visszaállítások, valamint minden API-n keresztüli adatküldés naplózásra kerül a felhasználóval, az időponttal és a címmel együtt.
Illusztráció
- bejelentkezés
- rekord módosítása
- adatküldés API-n keresztül
Szabályozott API-kulcsok
Az integrációhoz vagy AI-hoz használt kulcs csak ahhoz kap hozzáférést, amire szüksége van: a kijelölt entitásokhoz és műveletekhez, az Ön által beállított érvényességgel.
Érzékeny adatok titkosítása
Az integrációs jelszavak, a tokenek és a megjelölt mezők titkosítva tárolódnak az adatbázisban, a felületen és az auditnaplóban pedig maszkolva jelennek meg.
Önnél titkosított jelszótrezor
A vállalati jelszavak titkosítása a böngészőben történik. A szerver csak a titkosított tartalmat tárolja, valamint a naplót arról, hogy ki fedte fel a jelszót.
Működésvédelem
Biztonsági fejlécek, CSRF és SSRF elleni védelem, lekérdezési korlátok a bejelentkezésnél és az API-n, valamint HTML-tisztítás a felhasználói tartalmakban.
A vállalati identitással (LDAP, SAML, OIDC) történő bejelentkezés ebben a verzióban nincs bekapcsolva; a felhasználók jelszóval és második faktorral jelentkeznek be.