Безопасность
🔒 Безопасность данных в Strive
Мы развиваем Strive уже более 3 лет и с самого начала безопасность была приоритетом. Данные вашей компании — это критически важный актив, поэтому мы выделяем значительные ресурсы на создание отказоустойчивой, безопасной и защищённой инфраструктуры.
Международные стандарты безопасности
Ваши данные размещаются в современных дата-центрах с уровнем отказоустойчивости Tier III, соответствующих международным стандартам безопасности
- ISO/IEC 27001 — информационная безопасность.
- PCI DSS — безопасность платёжных данных VISA и Mastercard.
- GDPR — соответствие европейскому регламенту по защите данных.
Защита данных
SSL-шифрование
Все данные, передаваемые между вашим браузером и серверами Strive, защищены с помощью SSL-сертификата.
Резервное копирование
Мы регулярно выполняем резервное копирование всех данных и храним их в зашифрованном виде для дополнительной защиты.
Физическое удаление данных
По вашему запросу аккаунт и все связанные данные будут физически удалены из системы.
Данные доступны только вам
Сотрудники Strive не имеют доступа к вашим данным в админке и на серверах. Только вы управляете своим контентом.
Защита доступа
Контроль доступа (RBAC)
В Strive реализована гибкая система разграничения прав доступа (role-based access control), которая позволяет настраивать права пользователей по ролям.
Защищенная авторизация
- Сессии пользователей хранятся в базе данных ограниченное время.
- Идентификаторы сессий автоматически обновляются каждые 24 часа.
Мониторинг и инциденты
Постоянный мониторинг безопасности
Мы круглосуточно отслеживаем систему на наличие подозрительных активностей и потенциальных угроз.
Логирование действий
Все ключевые действия в системе фиксируются для анализа и расследования инцидентов.
План реагирования на инциденты
В случае обнаружения угрозы у нас есть четкий план реагирования, который позволяет оперативно устранить проблему и уведомить пользователей.
Публичная политика раскрытия уязвимостей
Принимаем сообщения о найденных уязвимостях от внешних специалистов и быстро их устраняем.
Аудиты и тестирование
Пен-тесты и аудиты
Регулярно проводим тесты на проникновение и внешние аудиты для проверки безопасности платформы.
Безопасная разработка (SSDLC)
Интегрируем безопасность на всех этапах разработки — от идеи до запуска.
Обучение команды
Наши сотрудники проходят регулярное обучение и сертификацию по информационной безопасности.
Защита мобильных приложений
Приложения Strive для iOS и Android защищены от MITM-атак и обеспечивают безопасное хранение данных на устройствах.
Надёжность работы системы
Синхронизация данных в реальном времени
Ваши данные автоматически синхронизируются между серверами, что исключает их потерю при сбоях.
Все дата-центры оснащены:
- Источниками бесперебойного питания (ИБП)
- Системой пожаротушения
- Видеонаблюдением и круглосуточной охраной
Доступность сервиса: 99,99%
Мы обеспечиваем высокую доступность платформы и прозрачное масштабирование под нагрузку.
Коробочная версия Strive BOX
Версия «Strive Box» в коробке — отличная возможность для компаний, которые не хотят, чтобы внутренняя информация покидала пределы организации. Узнайте подробнее о коробочной версии — оставьте заявку!
Рассчитать стоимость
