PowerDMARC -plattform
Sikkerhet
Vi fokuserer på å bygge inn sikkerhet hvert trinn på veien og i alle våre prosesser, fra våre kjernetekniske team, så vel som på ledende nivå som en strategisk funksjon som er ansvarlig for kritiske, virksomhetsomfattende retningslinjer, beslutninger og aktiviteter.
Som din pålitelige forretningspartner tror vi ikke bare på, men handler også etter en policy for åpenhet og tilbyr ansvarlig og rettidig kommunikasjon. Videre holder vi andre i vårt økosystem til de samme høye sikkerhetsstandardene; å sikre at det å jobbe med PowerDMARC betyr å jobbe med en kontrollert, sikker løsning og partner som forstår at du forventer maksimal avkastning på sikkerhetsinvesteringen din.
PowerDMARC forplikter seg til overholdelse som en måte å kommunisere vår sikkerhetsstilling på en åpen måte til våre kunder. PowerDMARC overholder følgende standardforskrifter:
På PowerDMARC erkjenner vi at våre ansatte er hjørnesteinen i vår sikkerhetsstilling, og sikkerhetskontroll er den mest effektive når de støttes av en robust sikkerhetskultur. Som sådan engasjerer vi våre ansatte (og entreprenører) i en sikkerhetskultur for hele ansattets livssyklus, fra de søker og gjennom hele tiden hos PowerDMARC. Denne kulturen inkluderer:
PowerDMARCs Secure Systems Development Life Cycle (SSDLC) sikrer at sikkerhet er inkorporert fra starten av et nytt prosjekt og fortsetter gjennom hele systemets levetid. Sikkerheten til tjenester og applikasjoner er viktig for å opprettholde påliteligheten og integriteten til data under forvaltning av PowerDMARC. Dette har blitt stadig viktigere de siste årene ettersom applikasjoner blir mer og mer komplekse, og kostnaden ved å rette opp et sårbarhet etter utgivelsen er ofte relativt høyere enn om det hadde blitt oppdaget i de tidlige utviklingsstadiene. Vi skriver safe-by-design-programvare, som bygger inn produktsikkerhetsingeniører for å jobbe med prosjektering fra idé til utgivelse.
Omfanget av SSDLC inkluderer alle systemutviklings- og integreringsprosjekter som brukes for og til støtte for PowerDMARC -tjenesten. Videre brukes prosessen på all prosjektinnsats knyttet til utvikling, implementering og vedlikehold av nye og eksisterende systemer.
Vi kjører automatisk sårbarhetsskanning hver måned for våre servere og forekomster. Vi kjører også tredjeparts uavhengige penetrasjonstester minst hver 12. måned. Omfanget av SSDLC inkluderer alle systemutviklings- og integreringsprosjekter som brukes for og til støtte for PowerDMARC -tjenesten. Videre brukes prosessen på all prosjektinnsats knyttet til utvikling, implementering og vedlikehold av nye og eksisterende systemer.
Vi utfører ende-til-ende tredjeparts penetrasjonstester.
Personvernerklæringen vår https://powerdmarc.com/privacy-policy/
Våre retningslinjer for informasjonskapsler https://powerdmarc.com/cookie-policy/
GDPR databehandling https://powerdmarc.com/data-processing-agensus/
Prinsipper for minst privilegium gjelder både ansatte og systemkomponenter.
På kundens forespørsel eller på annen måte etter avslutning av abonnementstjenestene, hvis og i den utstrekning en kunde ikke kan slette kundedata lagret på PowerDMARCs systemer ved hjelp av de eksisterende funksjonene og funksjonaliteten til PowerDMARC -plattformen. PowerDMARC vil ødelegge kundedataene i PowerDMARCs varetekt eller kontroll.
PowerDMARC-tjenester har innebygde hastighetsbegrensende og automatiserte blokkeringsfunksjoner for å dempe avanserte denial-of-service eller autentiseringsangrep. PowerDMARC -infrastrukturen er også beskyttet mot volumetriske angrep fra CloudFlare.
PowerDMARC -tjenester er beskyttet av Fortinet FortiWEB Web Application Firewall -tjenester.
PowerDMARC behandler alle betalinger gjennom Stripe.com og lagrer ikke kortinformasjon på sine plattformer eller systemer.