01Bezpečnosť
Vaše dáta riadi systém. Prístup k nim riadite vy.
Draivix beží na serveroch v EÚ, každá firma má vlastnú databázu a každá zmena aj odchod dát má záznam. Tu je to, čo pre bezpečnosť robí systém sám.
02Čo systém stráži sám
Každá firma má vlastnú databázu
Dáta vašej firmy nezdieľajú tabuľky s nikým iným. Každá požiadavka navyše prechádza kontrolou, že patrí do vašej firmy.
Prihlásenie s druhým faktorom
Heslo a jednorazový SMS kód. Po desiatich neúspešných pokusoch sa účet na štvrť hodiny zamkne a majiteľ dostane upozornenie.
Oprávnenia po vrstvách
Kto čo vidí a môže, sa riadi rolami, vlastníctvom záznamu, tímom a oprávnením na úrovni polí. Administrátorské práva sú dáta, nie výnimka v kóde.
Auditná stopa
Prihlásenie, každá zmena záznamu s rozdielom polí, zmazanie aj obnovenie a každý odchod dát von cez API majú záznam s používateľom, časom a adresou.
Ilustračná ukážka
- prihlásenie
- zmena záznamu
- odchod dát cez API
API kľúče s politikou
Kľúč pre integráciu alebo AI dostane len to, čo potrebuje: vybrané entity a akcie, s platnosťou, ktorú nastavíte.
Šifrovanie citlivých údajov
Heslá k integráciám, tokeny a označené polia sú šifrované v databáze a maskované v rozhraní aj v audite.
Trezor hesiel šifrovaný u vás
Firemné heslá sa šifrujú v prehliadači. Server ukladá len šifrovaný obsah a záznam o tom, kto heslo odkryl.
Ochrana prevádzky
Bezpečnostné hlavičky, ochrana proti CSRF a SSRF, limity požiadaviek na prihlásenie aj API, čistenie HTML v používateľskom obsahu.
Prihlásenie cez firemnú identitu (LDAP, SAML, OIDC) nie je v tejto verzii zapnuté; používatelia sa prihlasujú heslom a druhým faktorom.