Безопасность корпоративных мобильных решений

Описание

300 000+ активных пользователей по всему миру полагаются на решения QSOFT для безопасного управления сотрудниками, поскольку мы уделяем большое внимание защите корпоративных данных. Наш главный приоритет: предоставить вам лучшие в своем классе технологии в соответствии с инфраструктурой и процессами ведущих мировых стандартов безопасности и конфиденциальности; учитывая требованиям вашей компании к обеспечению безопасности данных.

Полный контроль над настройками безопасности данных

Управление доступом на основе многоуровневой ролевой модели;
Возможность настройка ограничений для конкретных функций;
Простой вход для всех пользователей с помощью Active Directory;
Ограничения IP по запросу

Защита данных клиентов

Интранет-решения развертываются в полностью закрытом защищенном контуре заказчика.
Фильтрация по GEO-IP

Фильтрация входящего трафика происходит по странам, с разрешением только на определенный диапазон IP-адресов конкретной страны.
Система авторизации

Применение двухфакторной авторизации с методами Touch ID, Face ID, пин-кодов, граф-ключей и пр.
Безопасный дизайн программного обеспечения

Любая новая функция или код, внедряемые в нашу систему, проходят углубленный анализ рисков безопасности и конфиденциальности. Весь код сохраняется в репозитории управления версиями git и оценивается в тестовой среде перед развертыванием в производственной среде. Весь код многократно проверяется разработчиками для обеспечения качества кода. Мы регулярно проводим аудиты качества кода, в том числе Sonarqube – система анализа качества кода.
Защита административной панели от несанкционированного доступа

В мобильном PWA/Web-view приложениях исключен доступ пользователей к админ. панели. При обращении в директорию bitrix возвращается код ответа 403, и страница не загружается (вход возможен только с разрешенных ip-адресов).
Сетевая безопасность

В решениях предусмотрены брандмауэры, защищающие их от атак и предотвращающие потерю ценных клиентских данных. Брандмауэры сконфигурированы для работы по периметру сети для блокирования портов и протоколов.
Предотвращение DDoS-атак

Доступ к сервисам интранет-решения защищен специальной службой предотвращения DDoS-атак для обеспечения высокой доступности в любое время, а также предотвращения ddos-атак и вредоносных действий.
Шифрование данных при передаче данных и в простое

Мы обеспечиваем безопасность и конфиденциальность пользовательской информации путем шифрования данных на всех серверах, находящихся в состоянии простоя и при передаче данных. В частности, мы используем TLS v1.3 с надежными шифрами для защиты передаваемых данных и шифрования данных при простое. Пароли пользователей хэшируются в базе данных.
Middleware

Мы предусматриваем создание middleware-компонента для обработки запросов, обслуживающих разные функции приложения: от аутентификации пользователя, до обработки ошибок или передачи клиенту статических файлов, таких как файлы JavaScript, CSS, изображения и т. д. Любые злонамеренные запросы блокируются middleware до обращения к backend. Middleware является единой точкой входа для мобильного приложения и его backend-стороны. Middleware также обеспечивает валидацию и агрегацию данных, маршрутизацию запросов, проверку полномочий пользователей.
Изолированный DMZ-контур

Middleware хранится в контуре dmz, который находится в изоляции от других систем Заказчика.
WAF

Контроль трафика приложения происходит посредством Web Application Firewall для защиты back-end. Web Application Firewall (WAF) - защитный экран для приложений, осуществляющих передачу данных через HTTP и HTTPS.