ZYVORA
Güvenlik

Güvenlik, en baştan içinde.

Müşteri kayıtları, ödemeler ve klinik notlar bir şifreden fazlasını hak eder. Zyvora bunları nasıl koruyor, işte böyle.

İçeri yalnızca orijinal uygulamalar girer.

Apple App Attest ile doğrulanan uygulamalar

Zyvora'nın iPhone uygulamaları Apple'ın App Attest özelliğini kullanır; böylece sunucularımızla yalnızca uygulamalarımızın orijinal, değiştirilmemiş kopyaları konuşabilir. Doğrulamayı tam olarak Apple'ın belgelediği şekilde yaparız.

Google Play Integrity

Zyvora'nın Android uygulamaları, sunucular yanıt vermeden önce orijinal olduklarını kanıtlar.

Geçiş anahtarları ve MFA

Personel geçiş anahtarları, çok faktörlü kimlik doğrulama veya çoklu oturum açma (SSO) ile giriş yapar. Ortak kasalar PIN ve rozetle girişi kullanır.

Hassas değişiklikler için ek oturum açma adımı

Hassas değişikliklerde kullanıcıdan kimliğini yeniden doğrulaması istenir.

Kayıtlı cihazlar

Girişler yalnızca salonun kendi cihazlarıyla sınırlandırılabilir.

Boştayken ekranlar kilitlenir

Kimse kullanmadığında ortak ekranlar otomatik olarak kilitlenir.

Her salonun verisi, duvarlarla ayrılmış.

Veritabanında izolasyon

Veritabanının kendisindeki satır düzeyi güvenlik, her salonun verisini birbirinden ayrı tutar. Yalnızca uygulama kodunda değil.

Şifreleme

Hassas alanlar AES-256 ile şifrelenir. Veriler aktarım sırasında TLS 1.2 veya üzeri ile şifrelenir.

Gizli anahtarlar Azure Key Vault'ta

Ödeme işlemcisi anahtarları ve API belirteçleri Azure Key Vault'ta tutulur, asla veritabanında değil.

Kart verisi sunucularımıza hiç uğramaz

Kart numaraları ödeme işlemcisi tarafından tokenlaştırılır. Zyvora ham kart verisini asla saklamaz.

HIPAA düzeyinde klinik kayıtlar

Medikal spalar için erişim kayıtları, kilitli notlar ve düzeltmeler. İş ortağı sözleşmesi (BAA) mevcuttur.

Gizlilik talepleri süre sayacıyla

Müşterilerden gelen veri talepleri, yasal son tarihlerine karşı takip edilir.

Sağlamlaştırılmış operasyonlar.

En az ayrıcalıklı servisler

Zyvora'nın servisleri ihtiyaç duydukları asgari ayrıcalıklarla çalışır, asla yönetici olarak değil; böylece ele geçirilmiş bir bileşen bile kapalı bir alanda kalır.

Her sürüm bilinen güvenlik açıklarına karşı taranır

Zyvora'nın her yeni sürümü yayınlanmadan önce bilinen güvenlik açıklarına karşı otomatik olarak taranır. Düzeltmesi mevcut olan ciddi bir sorun içeren sürüm, düzeltilene kadar engellenir.

Web uygulaması güvenlik duvarı

Trafik, web uygulaması güvenlik duvarıyla birlikte Azure Front Door üzerinden geçer.

Denetim kaydı

Değişiklikler, kimin ne zaman yaptığıyla birlikte kaydedilir.

Bağımsız durum sayfası

Platform durumu ayrı bir altyapıda çalışır; böylece en çok ihtiyaç duyduğunuzda da erişilebilir kalır.

Microsoft Azure üzerinde barındırılır

Zyvora, platform genelinde izleme ile Microsoft Azure üzerinde çalışır.

Kendi salonunuzda görün.

Zyvora aktif geliştirme aşamasındadır. Erken erişim talep edin, açıldığında sizinle doğrudan iletişime geçelim.

Erken Erişim İste