Resiliencia y disponibilidad
¿El software Offr estará disponible?
¡Sí! Offr apunta a estar disponible consistentemente por encima del 99.9%. Los datos del cliente están respaldados al 100% en múltiples réplicas en línea con instantáneas adicionales y otras copias de seguridad.
What if something isn't working as expected?
If there's ever a customer-impacting situation, we will make you aware of it on our Status page and keep you continually updated.
¿Offr monitorea sus sistemas y software?
¡Sí! Nuestros equipos de operaciones supervisan el comportamiento del software y las aplicaciones las 24 horas del día, los 7 días de la semana, los 365 días del año, utilizando soluciones reconocidas por la industria internas y de terceros.
¿El software Offr contiene redundancia del sistema?
¡Sí! Cada parte del producto Offr se distribuye en al menos 3 zonas de disponibilidad del centro de datos. Las bases de datos, los servidores de aplicaciones, los servidores web, los servidores de trabajos y los equilibradores de carga tienen múltiples instancias de conmutación por error para evitar interrupciones por puntos únicos de falla.
Dónde está alojado Offr
Offr está alojado en AWS en EU West (Dublín), todos los servidores y datos están protegidos por la ley irlandesa y europea.
Seguridad de la aplicación
¿Offr cifra los datos en tránsito?
¡Sí! Las sesiones entre usted y su portal siempre están protegidas con cifrado en tránsito de alta gama, protocolos avanzados TLS (1.0, 1.1 y 1.2) y claves de 2.048 bits.
¿Offr cifra los datos en reposo?
¡Sí! Los datos que se cargan en Offr se cifran en reposo utilizando estándares de cifrado de grado industrial.
¿Cómo se protege mi cuenta?
Además de servir todo el tráfico a través de HTTPS, almacenamos todos los detalles de la contraseña de usuario en formato hash, lo que significa que ni siquiera Offr tiene acceso a las contraseñas de su cuenta. Además de este usuario, los inicios de sesión pueden protegerse opcionalmente con 2FA (autenticación de 2 factores), lo que significa que se requerirá una contraseña y una segunda forma de verificación móvil para iniciar sesión.
¿Cómo se protege Offr de los ataques?
Offr previene ataques con firewalls de red de grado industrial y firewalls de aplicaciones web. Nuestra pila de tecnología está construida con las mejores prácticas de AWS en mente, nos beneficiamos de las salvaguardas que AWS proporciona como estándar.
¿Qué pasa con mi tarjeta de crédito / datos bancarios? ¿Cómo se manejan?
Offr se asocia con Stripe.com como procesador de pagos. Offr no almacena ninguna tarjeta de crédito o detalles bancarios en nuestros servidores.
Protecciones del centro de datos
¿Existen protecciones de seguridad física para proteger mis datos?
¡Sí! Los productos de Offr están alojados con los proveedores de centros de datos (AWS) líderes del mundo. El acceso a estos centros de datos está estrictamente controlado y monitoreado por personal de seguridad, control de acceso estricto y video vigilancia. Nuestros socios de centros de datos tienen certificación SOC 2 Tipo II e ISO 27001 y brindan redundancia N + 1 a todos los servicios de alimentación, red y HVAC.
¿Se utilizan diversos centros de datos?
¡Sí! La infraestructura Offr se distribuye entre tres zonas de disponibilidad distintas, una falla en una de estas zonas no evitará que el servicio se vea comprometido.
Seguridad de software
¿Offr trae a terceros externos para encontrar problemas de seguridad?
¡Sí! Traemos anualmente a empresas de pruebas de penetración de terceros respetadas por la industria para probar el producto Offr y la infraestructura corporativa.
¿Offr parchea y actualiza cuando se identifican vulnerabilidades?
¡Sí! El proceso de administración de parches ofrece actualizaciones de seguridad rápidas y consistentes. En la mayoría de las situaciones, el parche se maneja mediante la implementación de nuevas instancias de servidor con los parches más actualizados y el desaprovisionamiento de servidores desactualizados.
¿La infraestructura Offr detecta y previene ataques?
¡Sí! Offr utiliza capacidades de firewall, enrutamiento, prevención de intrusiones y análisis de comportamiento de nivel empresarial para proteger la infraestructura y frustrar los ataques.
¿Offr tiene un programa de respuesta a incidentes?
¡Sí! El programa de respuesta a incidentes de Offr es receptivo y repetible. Los flujos de proceso de incidentes y las fuentes de datos de investigación están predefinidos durante las actividades y ejercicios de preparación recurrentes y se refinan mediante seguimientos de investigación. Utilizamos estructuras de proceso estándar de respuesta a incidentes para garantizar que se tomen los pasos correctos en el momento adecuado.