PowerDMARC-plattform
Säkerhet
Vi fokuserar på att bädda in säkerhet varje steg på vägen och i alla våra processer, från våra kärntekniska team, samt på chefsnivå som en strategisk funktion som ansvarar för kritiska, företagsomfattande policyer, beslut och aktiviteter.
Som din betrodda affärspartner tror vi inte bara på, utan agerar också på en policy för öppenhet, som erbjuder ansvarsfull och i tid kommunikation. Dessutom håller vi andra i vårt ekosystem till samma höga säkerhetsstandarder; se till att arbetet med PowerDMARC innebär att arbeta med en kontrollerad, säker lösning och partner som förstår att du förväntar dig maximal avkastning på din säkerhetsinvestering.
PowerDMARC förbinder sig att följa efterlevnaden som ett sätt att transparent kommunicera vår säkerhetsställning till våra kunder. PowerDMARC uppfyller följande standardregler:
På PowerDMARC inser vi att våra medarbetare är hörnstenen i vår säkerhetsställning, och säkerhetskontroller är de mest effektiva när de stöds av en robust säkerhetskultur. Som sådan engagerar vi våra medarbetare (och entreprenörer) i en säkerhetskultur för hela medarbetarnas livscykel, från den tidpunkt de ansöker och under hela sin tid på PowerDMARC. Denna kultur inkluderar:
PowerDMARC:s Ssdlc (Secure Systems Development Life Cycle) säkerställer att säkerheten införlivas från början av ett nytt projekt och fortsätter under systemets hela livslängd. Säkerheten för tjänster och applikationer är viktig för att upprätthålla tillförlitligheten och integriteten hos data under ledning av PowerDMARC. Detta har blivit allt viktigare under de senaste åren i och med att applikationerna blir allt mer komplexa, och kostnaden för att åtgärda en sårbarhet efter utsläpp är ofta relativt högre än om den hade upptäckts under de tidiga utvecklingsstadierna. Vi skriver säker-för-design-programvara, bäddar in produktsäkerhetsingenjörer för att arbeta med teknik från ideation till release.
SSDLC:s omfattning omfattar alla systemutvecklings- och integrationsprojekt som används för och till stöd för PowerDMARC-tjänsten. Dessutom tillämpas processen på alla projektinsatser i samband med utveckling, implementering och underhåll av nya och befintliga system.
Vi kör automatisk sårbarhetsskanning månadsvis för våra servrar och instanser. Vi kör också tredjeparts oberoende penetrationstester minst var 12: e månad. SSDLC:s omfattning omfattar alla systemutvecklings- och integrationsprojekt som används för och till stöd för PowerDMARC-tjänsten. Dessutom tillämpas processen på alla projektinsatser i samband med utveckling, implementering och underhåll av nya och befintliga system.
Vi utför penetrationstester från tredje part.
Vår integritetspolicy https://powerdmarc.com/privacy-policy/
Vår cookiepolicy https://powerdmarc.com/cookie-policy/
GDPR-databehandling https://powerdmarc.com/data-processing-agreement/
Principer med minst privilegium tillämpas på både anställda och systemkomponenter.
På kundens begäran eller på annat sätt efter uppsägning av prenumerationstjänsterna, om och i den utsträckning en kund inte kan ta bort kunddata som lagras på PowerDMARC:s system med hjälp av de då befintliga funktionerna och funktionerna i PowerDMARC-plattformen. PowerDMARC förstör kunddata i PowerDMARC:s förvar eller kontroll.
PowerDMARC-tjänster har inbyggda hastighetsbegränsande och automatiserade blockeringsfunktioner för att minska avancerade dos-of-service- eller autentiseringsattacker. PowerDMARC-infrastrukturen skyddas också mot volymetriska attacker från CloudFlare.
PowerDMARC-tjänster skyddas av Fortinet FortiWEB Web Application Firewall-tjänster.
PowerDMARC behandlar alla betalningar Stripe.com och lagrar ingen kortinformation på sina plattformar eller system.