Privelos skyddar arbetsytan med flera oberoende lager – från inloggning och tenant-isolering till filkontroll, revisionsspår och återställning.
Ingen enskild kontroll eliminerar risk. Därför kombinerar Privelos identitetsskydd, minsta behörighet, databasbarriärer, säkra standardvärden och spårbar drift. Skydden kompletterar varandra om ett lager skulle brista.
Verifierad e-post, långa lösenord, obligatorisk multifaktorautentisering och tidsbegränsade sessioner gör ett stulet lösenord otillräckligt.
Varje kund arbetar i en separat tenant. Åtkomst kontrolleras i tjänstelagret och förstärks av radnivåsäkerhet i PostgreSQL.
Känsliga hemligheter krypteras, tokens lagras hashade och uppladdade bevis kontrolleras innan de görs tillgängliga.
Skyddade ändringar lämnar revisionsspår. Säkerhetskopior hålls utanför den primära driftmiljön och ingår i återställningsarbetet.
Skydden är integrerade i arbetssättet och hjälper organisationen att styra åtkomst, följa förändringar och behålla kontroll över sina underlag.
Innehållssäkerhetspolicy med unika nonce-värden, säkerhetshuvuden, ursprungskontroll och TLS minskar webbläsarbaserade angrepp.
Roller och detaljerade behörigheter begränsar vad användare kan läsa och ändra. Kostnadsfria läsbehörigheter gör det möjligt att ge insyn utan redigeringsrätt.
Typkontroll, automatiserade tester, lintning, produktionsbygge samt beroende- och sårbarhetskontroll ingår i releasegrindarna.
Organisationens strukturerade register, dokumentversioner och revisionshistorik kan exporteras utan lösenord, MFA-hemligheter eller sessioner.
Privelos ansvarar för plattformens tekniska och organisatoriska skydd. Kunden ansvarar bland annat för korrekta användarbehörigheter, säkra enheter, riktiga uppgifter och de juridiska beslut som dokumenteras i tjänsten.
Vi beskriver de skydd som faktiskt används. Vi påstår inte att teknik kan göra en tjänst riskfri eller självständigt garantera GDPR-efterlevnad.
Skicka inte lösenord, autentiseringskoder, känsliga personuppgifter eller fullständiga sårbarhetsdetaljer i ett första okrypterat meddelande. Kontakta oss först så ordnar vi en lämplig kanal.