ZYVORA
امنیت

امنیت، از بنیاد.

پرونده مشتریان، پرداخت‌ها و یادداشت‌های درمانی ارزش بیشتری از یک رمز عبور دارند. این است راهی که Zyvora از آن‌ها محافظت می‌کند.

فقط اپ‌های اصلی وارد می‌شوند.

اپ‌ها با Apple App Attest تأیید می‌شوند

اپ‌های iPhone در Zyvora از App Attest اپل استفاده می‌کنند، پس فقط نسخه‌های اصلی و دست‌نخورده اپ‌های ما می‌توانند با سرورهای ما ارتباط بگیرند. این تأیید را دقیقاً مطابق مستندات اپل انجام می‌دهیم.

Google Play Integrity

اپ‌های Android در Zyvora پیش از آنکه سرورها پاسخشان را بدهند، اصالت خود را ثابت می‌کنند.

پاسکی و MFA

کارکنان با پاسکی، احراز هویت چندعاملی یا ورود یکپارچه (SSO) وارد می‌شوند. صندوق‌های مشترک از ورود با PIN و کارت شناسایی استفاده می‌کنند.

مرحله ورود اضافه برای تغییرات حساس

تغییرات حساس از کاربر می‌خواهند هویتش را دوباره تأیید کند.

دستگاه‌های ثبت‌شده

ورود را می‌توان به دستگاه‌های خود سالن محدود کرد.

قفل شدن صفحه در زمان بی‌استفاده

صفحه‌های مشترک وقتی کسی از آن‌ها استفاده نمی‌کند خودکار قفل می‌شوند.

داده‌های هر سالن، پشت دیواری جداگانه.

جداسازی در خود پایگاه داده

امنیت در سطح ردیف، در خود پایگاه داده، داده‌های هر سالن را جدا نگه می‌دارد. نه فقط در کد اپلیکیشن.

رمزگذاری

فیلدهای حساس با AES-256 رمزگذاری می‌شوند. داده‌ها هنگام انتقال با TLS نسخه 1.2 یا بالاتر رمزگذاری می‌شوند.

اطلاعات محرمانه در Azure Key Vault

کلیدهای درگاه پرداخت و توکن‌های API در Azure Key Vault نگهداری می‌شوند، نه در پایگاه داده.

اطلاعات کارت هرگز به سرورهای ما نمی‌رسد

شماره کارت‌ها توسط پردازشگر پرداخت توکن‌سازی می‌شوند. Zyvora هرگز اطلاعات خام کارت را ذخیره نمی‌کند.

پرونده‌های درمانی در سطح HIPAA

گزارش دسترسی، یادداشت‌های قفل‌شده و اصلاحیه‌ها برای مراکز زیبایی پزشکی. قرارداد همکار تجاری (BAA) در دسترس است.

درخواست‌های حریم خصوصی، با زمان‌سنج

درخواست‌های داده از سوی مشتریان بر اساس مهلت‌های قانونی‌شان پیگیری می‌شوند.

عملیات مستحکم.

سرویس‌ها با حداقل دسترسی

سرویس‌های Zyvora فقط با حداقل دسترسی لازم اجرا می‌شوند و هرگز با دسترسی مدیر کل، پس حتی اگر یک بخش آسیب ببیند، در محدوده خودش محبوس می‌ماند.

هر نسخه برای آسیب‌پذیری‌های شناخته‌شده اسکن می‌شود

هر نسخه جدید Zyvora پیش از انتشار به‌صورت خودکار برای آسیب‌پذیری‌های امنیتی شناخته‌شده اسکن می‌شود. نسخه‌ای که مشکل جدی دارد و برایش راه‌حل وجود دارد، تا رفع آن منتشر نمی‌شود.

دیواره آتش برنامه وب

ترافیک از طریق Azure Front Door و با یک دیواره آتش برنامه وب عبور می‌کند.

گزارش حسابرسی

تغییرات همراه با اطلاعات اینکه چه کسی و چه زمانی انجام داده است ثبت می‌شوند.

صفحه وضعیت مستقل

وضعیت پلتفرم روی زیرساختی جداگانه اجرا می‌شود، پس درست زمانی که بیشتر به آن نیاز دارید در دسترس می‌ماند.

میزبانی روی Microsoft Azure

Zyvora روی Microsoft Azure اجرا می‌شود و در سراسر پلتفرم پایش می‌شود.

آن را در سالن خودتان ببینید.

Zyvora در حال توسعه فعال است. درخواست دسترسی زودهنگام بدهید تا هر زمان باز شد، مستقیم با شما تماس بگیریم.

درخواست دسترسی زودهنگام