Bezpieczeństwo i infrastruktura: jak chronimy twoją przestrzeń roboczą
Bezpieczeństwo nie jest dla nas zakładką marketingową. To poprzeczka, którą produkt przestrzeni roboczej musi przejść, zanim cokolwiek innego ma znaczenie. Worknano działa na izolowanej, szyfrowanej infrastrukturze nowoczesnej chmury publicznej, z kontrolami, których szukają zespoły dbające o bezpieczeństwo. Publikujemy szczegóły tutaj, żeby twój zespół bezpieczeństwa nie musiał gonić nas po odpowiedzi.
Infrastruktura i szyfrowanie
- Chmura wieloregionalna: Hostowana na odpornej infrastrukturze chmury publicznej w zabezpieczonych centrach danych w UE, USA i APAC. Masz solidny uptime, a dane przestrzeni roboczej i przetwarzanie AI zostają w wybranym regionie.
- Operacje o mniejszym wpływie: Partnerzy centrów danych prowadzą wydajne obiekty i używają energii odnawialnej tam, gdzie mogą.
- W tranzycie: TLS 1.2+ na każdym połączeniu, nowoczesne zestawy szyfrów oraz HSTS i CAA.
- W spoczynku: AES-256 na bazach danych, magazynie plików i kopiach zapasowych.
- Izolacja tenantów: Każdy klient ma własne klucze szyfrowania. Nie współdzielimy kluczy między klientami.
Ochrona danych i dostępność
- Codzienne szyfrowane kopie zapasowe z odtwarzaniem point-in-time, przechowywane przez 30 dni.
- Odtwarzanie po awarii testujemy co kwartał. RPO poniżej 1 godziny, RTO poniżej 4 godzin.
Dostęp i tożsamość
- SSO przez SAML 2.0 i OIDC od planu Pro wzwyż. Google i Microsoft na każdym planie.
- MFA na każdym planie. Możesz wymagać go dla dowolnej roli.
- Szczegółowe role, uprawnienia na poziomie wiersza i dziennik audytu działań uprzywilejowanych.
- Dostęp just-in-time dla naszych inżynierów. Dostęp do produkcji wymaga przeglądu przez dwie osoby.
Jak działamy i co dalej
- Coroczne testy penetracyjne stron trzecich. Streszczenia dla zarządu na życzenie.
- Ciągłe skanowanie zależności i opublikowana polityka ujawniania podatności.
- Cały personel przechodzi szkolenie z bezpieczeństwa co kwartał. Dostęp przeglądamy co miesiąc.
- Kontrole są zbudowane pod ISO 27001 i SOC 2. Formalny audyt i certyfikacja są na roadmapie wzrostu.
Zgłaszanie problemu
Jeśli uważasz, że jest luka w zabezpieczeniach, napisz na [email protected]. Odpowiadamy w jeden dzień roboczy. Nie podejmujemy kroków prawnych wobec badaczy, którzy działają w dobrej wierze i trzymają się naszej polityki ujawniania.