Hem Produkter Lime Go Teknisk information Produkt och molnsäkerhet Go

Produkt och molnsäkerhet

Vi prioriterar alltid att skydda dina uppgifter. Utforska hur vi gör för att säkerställa din information och förse dig med en pålitlig plattform för dina affärsbehov.

Testa gratis

Boka demo

Produktsäkerhet

Autentisering

Lime Go stöder lokal (användarnamn/lösenord) autentisering och åtkomst till vissa funktioner kan ställas in per användare i Lime Go via användarprofilinställningarna.

Lösenord

Vi lagrar inga lösenord, endast en identifierings hash. Hashen används för att kontrollera om det lösenord som användaren har angett är korrekt.

Rollbaserad åtkomst

Granulära åtkomstbehörigheter kan ställas in för användarkonton och kopplas till en roll från en adminpanel. Tillgång till vissa funktioner kan konfigureras per användare i Lime Go via användarens profilinställningar.

Molnsäkerhet

Leverantörer

Lime Go är i första hand hostad med Amazon Web Services (AWS). AWS-datacenter har certifierats som ISO 27001-kompatibla, bland många andra certifieringar. För mer information, se AWS-dokumentationen.

Facilities

AWS-datacenter har flera infrastrukturkontroller, inklusive redundanta kraftsystem, brandsläckningssystem och klimatkontroll. För mer information, se AWS-dokumentationen.

Säkerhet på plats

AWS-datacentersäkerhet inkluderar funktioner som intrångsdetekteringssystem, stängsel och säkerhetsvakter. För mer information, se AWS-dokumentationen.

Platser

Lime Go är hostad i AWS-datacenter i Irland, Europa.

Segmentering

Tjänster placeras i olika förtroendezoner baserat på känsligheten. Trafik mellan zoner hålls till ett minimum.

Logisk åtkomst

Tillgången till produktionsmiljöer är begränsad till auktoriserad personal endast baserat på strikta behov av användning.

WAF

Inkommande trafik skyddas av en Web Application Firewall som skyddar mot vanliga hot såsom SQL-injektion och cross-site scripting (XSS).

DDoS skydd

Rutiner för att hantera överbelastningsattacker är på plats.

Data under överföring

All kommunikation mellan Lime Go-klientapplikationer och backend-API:er är krypterad med industristandarden HTTPS/TLS (version 1.2 eller högre), som stöds av klienter.

Data i viloläge

All data i vila krypteras med AES-kryptering med en 256-bitars nyckelstorlek.

Övervakning

Vårt verksamhetsteam övervakar viktiga tjänstemått och loggar för att förutsäga, förhindra och agera på störande händelser.

Servicestatus

Lime tillhandahåller en offentlig statussida där information om planerat underhåll och störningar läggs ut.

Säkerhetskopieringar

Säkerhetskopieringar skyddas mot ransomware-attacker genom att vara oföränderliga – de kan inte ändras eller raderas efter att de skapats.

Kontinuitet i verksamheten

Lime har upprättat en Business Continuity Plan som beskriver hur företaget kommer att agera under katastrofala händelser. Planen testas regelbundet.

Applikationssäkerhet

Säker utvecklingsprocess

Vår utvecklingsprocess tar hänsyn till informationssäkerhet och kräver att riskbedömningar och strukturerade rutiner för förändringskontroll följs.

Utbildning

Våra utvecklare genomgår kontinuerlig säkerhetsutbildning när de arbetar med Lime Go. Säkerhetskritisk kod granskas alltid av minst två utvecklare.

Automatiserad kodanalys

Källkoden skannas automatiskt efter sårbarheter och får kanske inte distribueras förrän problemen är åtgärdade.

Kod recensioner

All kod genomgår peer review. Säkerhetskritisk kod får alltid extra uppmärksamhet.

Separata miljöer

Utveckling och testning utförs alltid i isolerade miljöer med hjälp av icke-produktionsdata.

Beroenden

Tredjepartsbibliotek granskas, hanteras och skannas kontinuerligt efter sårbarheter.

Organisationssäkerhet

Enhetssäkerhet

Alla företagsenheter måste hanteras och är försedda med lagringskryptering, uppdaterad anti-malware-programvara och aktiverad brandvägg för att vara kompatibla.

Policys

Alla anställda är utbildade i hur man följer relevanta policys och rutiner för informationssäkerhet.

Säkerhetsincidentrespons

Relevanta team är utbildade i rutiner för hantering av säkerhetsincidenter, inklusive kommunikationskanaler och eskaleringsvägar. Vid en större incident stöds räddningspersonalen av svarsteamet för större incidenter.

Leverantörshantering

Lime har en inventering av alla leverantörer som är involverade i tjänsteleveransen. Kritiska leverantörer genomgår regelbundna säkerhetsgranskningar.

Säkerhetsmedvetenhet

Alla nyanställda genomgår en omfattande introduktion till informationssäkerhet som täcker grundläggande säkerhetsprinciper, aktuella hot, hur man arbetar säkert med kunddata, fysisk säkerhet och andra relevanta ämnen.

Rekrytering

Som en del av vår rekryteringsprocess genomförs flera bakgrundskontroller.

Juridiska avtal

Alla Lime-anställda har sekretess- och konfidentialitetsklausuler i sina anställningsavtal.

Vad väntar du på?

Vi har ingen tid att förlora! Låt oss hitta den lösning som hjälper dig att locka fler kunder och omvandla befintliga till lojala ambassadörer redan idag.

Testa gratis

Boka en demo