Карточки клиентов, платежи и клинические записи заслуживают большего, чем пароль. Вот как Zyvora их защищает.
Приложения Zyvora для iPhone используют Apple App Attest, поэтому с нашими серверами общаются только подлинные, не изменённые копии. Проверку мы выполняем строго так, как описывает Apple.
Приложения Zyvora для Android подтверждают свою подлинность, прежде чем серверы им ответят.
Сотрудники входят с помощью passkey, многофакторной аутентификации или единого входа. На общих кассах работает вход по PIN-коду и бейджу.
Для важных изменений пользователя просят заново подтвердить личность.
Вход можно ограничить собственными устройствами салона.
Общие экраны блокируются автоматически, когда ими никто не пользуется.
Защита на уровне строк в самой базе данных разделяет данные салонов. Не только в коде приложения.
Конфиденциальные поля шифруются по стандарту AES-256. Данные при передаче защищены протоколом TLS 1.2 или выше.
Ключи платёжных процессоров и API-токены хранятся в Azure Key Vault, а не в базе данных.
Номера карт токенизирует платёжный процессор. Zyvora никогда не хранит исходные данные карт.
Журналы доступа, заблокированные заметки и поправки для медицинских спа. Доступно соглашение о деловом партнёрстве (BAA).
Запросы клиентов на получение данных отслеживаются с учётом установленных законом сроков.
Службы Zyvora работают только с теми правами, которые им необходимы, и никогда от имени администратора, поэтому даже скомпрометированный компонент остаётся изолированным.
Каждая новая версия Zyvora автоматически проверяется на известные уязвимости безопасности ещё до выпуска. Релиз с серьёзной проблемой, для которой уже есть исправление, блокируется до тех пор, пока её не устранят.
Трафик проходит через Azure Front Door с межсетевым экраном веб-приложений.
Изменения фиксируются с указанием автора и времени.
Статус платформы работает на отдельной инфраструктуре, поэтому страница доступна именно тогда, когда нужна больше всего.
Zyvora работает в Microsoft Azure, а мониторинг охватывает всю платформу.
Zyvora находится в активной разработке. Запросите ранний доступ, и мы свяжемся с вами напрямую, как только он откроется.
Запросить ранний доступ