โครงสร้างพื้นฐาน AWS EU ปารีส

ข้อมูลทั้งหมดจัดเก็บไว้บน AWS ในเขตปารีสของสหภาพยุโรป ข้อมูลจะไม่ถูกส่งออกนอกเขตเศรษฐกิจยุโรป มีการสำรองข้อมูลแบบกระจายศูนย์ทางภูมิศาสตร์ทุกวัน

การเข้ารหัสขณะจัดเก็บและขณะส่งข้อมูล

ข้อมูลทั้งหมดจะถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 ข้อมูลทั้งหมดที่ส่งผ่านจะใช้ TLS 1.2 ขึ้นไป โดยบังคับใช้ HTTPS ในทุกปลายทางและการเรียกใช้ API

AWS WAF — ไฟร์วอลล์แอปพลิเคชันเว็บ

จุดเชื่อมต่อทั้งหมดที่ผู้ใช้เข้าถึงได้รับการปกป้องโดย AWS WAF ซึ่งบล็อกการโจมตีแบบ Injection, การโจมตีแบบ DDoS และทราฟฟิกที่เป็นอันตรายก่อนที่จะเข้าถึงเลเยอร์แอปพลิเคชัน

การควบคุมการเข้าถึงตามบทบาท

การควบคุมการเข้าถึงตามบทบาท (RBAC) อย่างละเอียดครอบคลุมทุกโมดูล ผู้ใช้จะเห็นเฉพาะข้อมูลที่บทบาทของตนอนุญาตเท่านั้น มีการกำหนดสิทธิ์แยกต่างหากสำหรับผู้จัดการฝ่ายจัดซื้อ ผู้ประเมิน ผู้ใช้พอร์ทัลซัพพลายเออร์ และผู้ดูแลระบบ

เส้นทางการตรวจสอบแบบเต็มรูปแบบ

ทุกการกระทำของผู้ใช้ การเปลี่ยนแปลงการประเมิน การอัปเดต CAPA และการเข้าถึงเอกสารจะถูกบันทึกพร้อมประทับเวลา ข้อมูลประจำตัวผู้ใช้ และที่อยู่ IP บันทึกเหล่านี้ไม่สามารถเปลี่ยนแปลงได้และสามารถส่งออกได้

การสำรองข้อมูลรายวันและการกู้คืนข้อมูล ณ จุดเวลาที่กำหนด

การสำรองข้อมูลรายวันอัตโนมัติพร้อมระบบจัดเก็บข้อมูลสำรองตามภูมิศาสตร์ สามารถกู้คืนข้อมูล ณ จุดเวลาที่กำหนดได้ RTO และ RPO ถูกกำหนดไว้ในข้อตกลง SLA สำหรับลูกค้าระดับองค์กร

Penetration Testing

มีการดำเนินการทดสอบการเจาะระบบโดยบุคคลที่สามเป็นประจำกับแอปพลิเคชันและโครงสร้างพื้นฐาน ผลลัพธ์จะเปิดเผยภายใต้ข้อตกลงการรักษาความลับแก่ลูกค้าระดับองค์กรเมื่อมีการร้องขอ

นโยบายการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ

เรายึดมั่นในนโยบายการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ นักวิจัยด้านความปลอดภัยที่ได้รับการตรวจสอบแล้วซึ่งรายงานช่องโหว่ที่ถูกต้องจะได้รับการยกย่องตลอดกระบวนการแก้ไข

การแยกข้อมูลผู้เช่าหลายราย

ข้อมูลของลูกค้าแต่ละรายจะถูกแยกออกจากกันอย่างเป็นระบบในพื้นที่ชื่อเฉพาะของผู้เช่าแต่ละราย การเข้าถึงข้อมูลข้ามผู้เช่าถูกป้องกันไว้ในระดับฐานข้อมูลและระดับแอปพลิเคชัน