אבטחה ומידע
CompliOne מתייחסת לאבטחה ככבדי ביותר ומיישמת את הסטנדרטים המתקדמים ביותר בתעשייה.
🔒 הצפנה ותעבורת נתונים
- TLS 1.3: הצפנה מקצה לקצה לכל תעבורת הנתונים
- AES-256: הצפנת נתונים במנוחה עם מפתחות מסובבים
- HSTS: אכיפת HTTPS עם Preload באפליקציות
- Certificate Pinning: הגנה מפני התקפות MITM
🏗️ תשתית אבטחה
הפרדה אזורית
נתונים מאוחסנים באזורים נפרדים (US/EU) ולא חוצים גבולות לעולם.
רשת פרטית
תשתית רשת פרטית עם חומות אש מתקדמות והגנה מפני DDoS.
🔐 בקרת גישה
- Zero Trust: גישה מבוססת זיהוי עם אימות רב-שלבי
- Role-Based Access: הרשאות מותאמות לפי תפקיד ועקרון הצורך לדעת
- API Keys: מפתחות API מסובבים אוטומטית עם הגבלות זמן ותחום
- Session Management: סיום סשן אוטומטי וניטור פעילות חשודה
🛡️ ניטור ותגובה
24/7
ניטור אבטחה
<15min
זמן תגובה לאירועים
25+
בקרות אבטחה
🔍 ביקורות ותאימות
ביקורות תקופתיות
- בדיקות חדירה רבעוניות
- סקירת קוד אוטומטית
- ביקורת תשתיות חודשית
תאימות לתקנים
- GDPR (כלים לתיעוד וניהול)
- חוק הגנת הפרטיות בישראל — כלים לתיעוד ובדיקה, ללא אישור עמידה בדין
- CCPA (כלים לתיעוד וניהול)
- SOC 2 Type II (בתהליך)
- ISO 27001 (בתהליך)
🚨 דיווח על בעיות אבטחה
גילה פגיעות אבטחה? אנא דווח אלינו באופן מיידי:
דווח: טופס דיווח אבטחה
אנו מתחייבים להגיב תוך 24 שעות ולטפל בכל דיווח באופן רציני.
📋 תוכנית המשכיות עסקית
גיבויים
- גיבוי אוטומטי כל 15 דקות
- גיבויים באזורים גיאוגרפיים נפרדים
- בדיקת שחזור חודשית
התאוששות מאסון
- RPO של 15 דקות
- RTO של שעה
- תהליכי תרגול ולמידה קבועים