Identità e accesso
Ambiti least-privilege, MFA obbligatoria e controlli di accesso basati sui ruoli.
Controlli di accesso basati sui ruoli I token di accesso scadono dopo 60 minuti Applicazione MFA per amministratori
Sicurezza e protezione dei dati
Controlli di sicurezza e residenza dei dati negli Stati Uniti.
MFA, pipeline crittografate, conservazione ed eliminazione su richiesta e l'attuale data plane in AWS us-east-1, con espansione UE e APAC in roadmap.
- Stato SOC 2
- Non certificato. Richiedi lo stato attuale dell'audit e le prove disponibili.
- AES-256 + TLS 1.2+
- Crittografia a riposo e in transito con rotazione KMS.
- Residenza dei dati negli USA
- Dati di produzione ospitati in AWS us-east-1. Espansione regionale in roadmap.
- Registri di audit
- Chiedi quali registri di audit, periodi di conservazione e formati di esportazione sono attualmente disponibili.
Come funziona
Flusso di protezione
-
Identità
Applicazione MFA, token di accesso a breve durata e controlli di accesso basati sui ruoli.
-
Rete
VPC privato, WAF, protezioni DDoS e networking dei servizi a privilegio minimo.
-
Dati
AES-256 a riposo, TLS 1.2+ in transito, dati di produzione in AWS us-east-1.
-
Audit
Conferma copertura, conservazione e formati di esportazione disponibili per i registri di audit.
Controlli di sicurezza
Sei pilastri che proteggono i suoi dati
Identità, rete, crittografia, residenza, retention e verificabilità lavorano insieme per mantenere i dati delle recensioni al sicuro e conformi.
Protezione dei dati
TLS 1.2+ in transito e AES-256 a riposo, con chiavi di crittografia gestite e ruotate da AWS.
Crittografia AES-256 a riposo e TLS 1.2+ in transito Isolamento dati per tenant Funzioni Lambda isolate in VPC
Sicurezza di rete
VPC privato per ambiente, WAF, protezioni DDoS, ingress a privilegio minimo e networking dei servizi segmentato.
WAF con rate limiting Mitigazione DDoS all'edge Segmentazione di rete
Residenza e isolamento
Infrastruttura negli Stati Uniti con isolamento per tenant. Lespansione regionale è in roadmap.
Backup crittografati Opzioni regionali in roadmap
Retention e cancellazione
Scrivi a privacy@tritonium.com per richiedere la cancellazione o la conservazione legale. L’informativa sulla privacy stabilisce i tempi di risposta, i termini di cancellazione e le eccezioni di conservazione. Conferma l’ambito e i documenti di completamento disponibili.
Verifica dell’identità obbligatoria Ambito e tempi seguono le condizioni sulla privacy pubblicate Registri di completamento soggetti a disponibilità
Verificabilità e risposta
Chiedi quali registri di audit, notifiche degli incidenti ed esportazioni sono attualmente verificati e disponibili per il tuo ambito.
Conferma i registri di audit disponibili Conferma la copertura delle notifiche degli incidenti Conferma formato e conservazione delle esportazioni
Residenza dei dati
Residenza USA oggi, regioni roadmap in seguito
I dati di produzione sono ospitati in AWS us-east-1 e crittografati a riposo. La residenza dei dati in UE e APAC è nella roadmap.
-
Residenza USA (attuale)
Carichi di lavoro di produzione ospitati in AWS us-east-1 Infrastruttura isolata in VPC DPA disponibile su richiesta
-
Residenza UE (roadmap)
Non ancora disponibile Condizioni di trattamento dei dati e contatto privacy Scrivici se ti serve
-
Residenza APAC (roadmap)
Non ancora disponibile Scrivici sui tuoi requisiti Priorità basata sulla richiesta dei clienti
Salvaguardie operative
Rigore integrato dal rilevamento alla risposta
Playbook operativi, monitoraggio delle anomalie e controlli per i clienti mantengono i dati delle recensioni al sicuro quotidianamente.
Rigore operativo
Runbook, change management e monitoraggio automatizzato per mantenere sane le pipeline delle recensioni.
Responder nominato con SLO best-effort Revisioni dei cambiamenti per ogni rilascio Playbook per ingestione, storage e consegna
Rilevamento e risposta
Allarmi per errori e picchi di accesso, e limiti di velocità che bloccano i flood di richieste.
Avvisi di anomalie sul volume in ingresso Allarmi su picchi di errori di accesso Limiti di velocità che bloccano i flood di richieste
Controlli del cliente
Decidi tu chi nel tuo team vede i dati. Conservazione, eliminazione e residenza sono gestite dal nostro team: la produzione gira in AWS us-east-1.
Controlli basati sui ruoli con MFA obbligatoria Chiedi quali registri di audit e formati di esportazione sono disponibili Redazione e minimizzazione PII
Documentazione di sicurezza
Documentazione e prove attuali
Leggi i termini pubblicati e richiedi prove attuali. Ambito e disponibilità devono essere confermati.
-
Non verificato
SOC 2
Non certificato. Richiedi lo stato attuale dell'audit e le prove disponibili.
-
Leggi le condizioni
DPA e condizioni di trasferimento
Consulta le condizioni di trattamento dei dati e i sub-responsabili elencati. Contattaci per le condizioni di trasferimento applicabili.
-
Non verificato
Test di penetrazione
Conferma data, ambito, risultati e interventi dei test di sicurezza indipendenti. La disponibilità dei rapporti non è verificata.
-
Non verificato
ISO 27001
Lo stato di certificazione non è verificato qui. Richiedi ambito e prove attuali prima di fare affidamento su una dichiarazione ISO 27001.
Serve una revisione della sicurezza?
Richiedi informazioni per la tua revisione di sicurezza. Conferma quali documenti e prove indipendenti sono disponibili.
Stato attuale dell’audit e prove Ambito e date dei test indipendenti Flussi di dati e sedi di hosting Crittografia e gestione delle chiavi Termini di trattamento e subresponsabili Documentazione operativa disponibile
Conferma con noi la disponibilità dei documenti e i tempi di risposta.