پرونده مشتریان، پرداختها و یادداشتهای درمانی ارزش بیشتری از یک رمز عبور دارند. این است راهی که Zyvora از آنها محافظت میکند.
اپهای iPhone در Zyvora از App Attest اپل استفاده میکنند، پس فقط نسخههای اصلی و دستنخورده اپهای ما میتوانند با سرورهای ما ارتباط بگیرند. این تأیید را دقیقاً مطابق مستندات اپل انجام میدهیم.
اپهای Android در Zyvora پیش از آنکه سرورها پاسخشان را بدهند، اصالت خود را ثابت میکنند.
کارکنان با پاسکی، احراز هویت چندعاملی یا ورود یکپارچه (SSO) وارد میشوند. صندوقهای مشترک از ورود با PIN و کارت شناسایی استفاده میکنند.
تغییرات حساس از کاربر میخواهند هویتش را دوباره تأیید کند.
ورود را میتوان به دستگاههای خود سالن محدود کرد.
صفحههای مشترک وقتی کسی از آنها استفاده نمیکند خودکار قفل میشوند.
امنیت در سطح ردیف، در خود پایگاه داده، دادههای هر سالن را جدا نگه میدارد. نه فقط در کد اپلیکیشن.
فیلدهای حساس با AES-256 رمزگذاری میشوند. دادهها هنگام انتقال با TLS نسخه 1.2 یا بالاتر رمزگذاری میشوند.
کلیدهای درگاه پرداخت و توکنهای API در Azure Key Vault نگهداری میشوند، نه در پایگاه داده.
شماره کارتها توسط پردازشگر پرداخت توکنسازی میشوند. Zyvora هرگز اطلاعات خام کارت را ذخیره نمیکند.
گزارش دسترسی، یادداشتهای قفلشده و اصلاحیهها برای مراکز زیبایی پزشکی. قرارداد همکار تجاری (BAA) در دسترس است.
درخواستهای داده از سوی مشتریان بر اساس مهلتهای قانونیشان پیگیری میشوند.
سرویسهای Zyvora فقط با حداقل دسترسی لازم اجرا میشوند و هرگز با دسترسی مدیر کل، پس حتی اگر یک بخش آسیب ببیند، در محدوده خودش محبوس میماند.
هر نسخه جدید Zyvora پیش از انتشار بهصورت خودکار برای آسیبپذیریهای امنیتی شناختهشده اسکن میشود. نسخهای که مشکل جدی دارد و برایش راهحل وجود دارد، تا رفع آن منتشر نمیشود.
ترافیک از طریق Azure Front Door و با یک دیواره آتش برنامه وب عبور میکند.
تغییرات همراه با اطلاعات اینکه چه کسی و چه زمانی انجام داده است ثبت میشوند.
وضعیت پلتفرم روی زیرساختی جداگانه اجرا میشود، پس درست زمانی که بیشتر به آن نیاز دارید در دسترس میماند.
Zyvora روی Microsoft Azure اجرا میشود و در سراسر پلتفرم پایش میشود.
Zyvora در حال توسعه فعال است. درخواست دسترسی زودهنگام بدهید تا هر زمان باز شد، مستقیم با شما تماس بگیریم.
درخواست دسترسی زودهنگام