DownloadI due file
Usali così come sono, oppure copia le risposte nel tuo modello di valutazione dei fornitori.
WhitepaperWhitepaper di architettura e sicurezza
Come una richiesta viaggia dalla porta d'ingresso dell'accesso al Worker regionale del membro e al suo database, come vengono firmati i token ID e protette le chiavi, dove vivono i dati, chi può accedere a cosa e come gestiamo incidenti, vulnerabilità e ripristino. Un'appendice elenca le prove per ogni affermazione.
avonao-security-whitepaper.md · Markdown, ingleseScarica .md QuestionarioQuestionario di sicurezza già compilato
93 domande nello stile dei comuni questionari leggeri, raggruppate per area, ciascuna con risposta, breve spiegazione e link alla prova.
avonao-security-questionnaire.csv · CSV, ingleseScarica .csv Il whitepaper e il questionario sono disponibili solo in inglese. Dove differiscono da un documento legale, prevale il documento legale.
ContenutiCosa copre il whitepaper
Descrive il servizio così come è costruito, non una roadmap. Dove una protezione è parziale, lo dice.
- Flusso dei dati: il Worker di origine, i sei Worker regionali e i loro database, l'accesso per le app, le richieste in uscita e i webhook, le connessioni aziendali e SCIM
- Custodia delle chiavi di firma ES256 dei token e della chiave di cifratura delle chiavi, rotazione e cosa succede se una chiave viene compromessa
- Regioni dei dati e residenza: cosa è regionale, cosa resta nella regione di origine USA Ovest e perché le richieste non passano mai a un'altra regione
- Sub-responsabili e come vengono annunciate le modifiche
- Cifratura in transito e a riposo, presso il fornitore e nell’applicazione
- Controllo degli accessi: passkey, link e-mail, secondo fattore, sessioni, ruoli aziendali e accesso del nostro personale
LegendaCome leggere le risposte
La colonna delle risposte usa quattro valori. Restano in inglese nel file, così si ordinano e filtrano allo stesso modo per tutti.
- Yes
- In essere oggi, come descritto nella spiegazione e nel documento collegato.
- Partial
- In essere con un limite dichiarato, o solo per alcuni piani. La spiegazione dice quale.
- No
- Oggi non fa parte del servizio.
- Not claimed
- Su questo non affermiamo nulla.
ChiediciDomande a cui il pacchetto non risponde
Mandaci il tuo questionario e rispondiamo per iscritto. Le aziende possono anche chiederci di ripercorrere l'architettura insieme.