ความสงบใจในทุกขั้นตอน
ตั้งแต่การปรับใช้ทีมของคุณไปจนถึงการประมวลผลการชำระเงินและการจัดการข้อมูลลูกค้า Tiquo มีความปลอดภัยที่สร้างไว้ในทุกชั้นของแพลตฟอร์ม
สำรวจแพลตฟอร์มการป้องกันในทุกชั้น
ตัวตนและการควบคุมการเข้าถึง
Tiquo บูรณาการกับ Google, Azure, Okta และผู้ให้บริการตัวตน SAML 2.0 อื่นๆ สำหรับ Single Sign On MFA และการอนุญาตที่ปรับแต่งอย่างละเอียดช่วยบังคับใช้การกำกับดูแลตัวตนที่แข็งแกร่งทั่วทั้งองค์กรของคุณ
การตรวจสอบและการแจ้งเตือนอย่างต่อเนื่อง
Tiquo ใช้การตรวจสอบอย่างต่อเนื่อง การตรวจจับภัยคุกคามอัตโนมัติ และการแจ้งเตือนเพื่อติดตามความผิดปกติและความเสี่ยงที่อาจเกิดขึ้นทั่วทั้งแพลตฟอร์ม กิจกรรมทั้งหมดถูกบันทึกและเก็บรักษาไว้เพื่อการตรวจสอบและสอบสวน
วงจรการพัฒนาที่ปลอดภัย
ทุกคุณสมบัติปฏิบัติตามกระบวนการพัฒนาที่ปลอดภัยซึ่งรวมถึงการตรวจสอบโค้ด การสแกน dependency การวิเคราะห์แบบสแตติก และการทดสอบเจาะระบบเป็นประจำโดยผู้ประเมินภายนอกที่มีคุณสมบัติ
การเข้ารหัสทุกที่
ข้อมูลทั้งหมดเข้ารหัสขณะพักด้วย AES 256 และเข้ารหัสระหว่างการส่งด้วย TLS 1.3 ข้อมูลที่ละเอียดอ่อนเช่นข้อมูลบัตรถูก tokenize โดย Stripe และไม่เคยเก็บไว้ใน Tiquo
การตรวจสอบอิสระที่คุณวางใจได้
SOC 2 Type II
Tiquo สร้างขึ้นเพื่อให้เป็นไปตามข้อกำหนด SOC 2 Type II และกำลังได้รับการตรวจสอบอิสระครอบคลุมความปลอดภัย ความพร้อมใช้งาน ความสมบูรณ์ของการประมวลผล ความลับ และความเป็นส่วนตัว
พร้อม GDPR
Tiquo รองรับการปฏิบัติตาม GDPR อย่างสมบูรณ์ด้วยเครื่องมือสำหรับคำขอเข้าถึงข้อมูล การลบข้อมูล การจัดการความยินยอม และแนวปฏิบัติการจัดการข้อมูลที่โปร่งใส ลูกค้าสามารถเลือกภูมิภาคข้อมูลที่ต้องการได้
PCI DSS ผ่าน Stripe
การชำระเงินบน Tiquo ประมวลผลผ่าน Stripe ซึ่งได้รับการรับรอง PCI DSS Level 1 ข้อมูลบัตรไม่เคยเก็บไว้บนเซิร์ฟเวอร์ Tiquo ซึ่งลดขอบเขตการปฏิบัติตามของคุณอย่างมาก
สร้างบนโครงสร้างพื้นฐานทั่วโลกที่เชื่อถือได้และปลอดภัย
โฮสต์บน AWS
Tiquo ดำเนินการบน AWS โดยใช้สถานที่ปลอดภัยใน EU และ US ศูนย์ข้อมูล AWS ครอบคลุมโดยรายงาน SOC อิสระและได้รับการปกป้องด้วยการควบคุมการเข้าถึงทางกายภาพ การเฝ้าระวัง พลังงานที่ยืดหยุ่น และระบบเครือข่าย
สถาปัตยกรรมความพร้อมใช้งานสูง
ความซ้ำซ้อนหลายโซนและการตรวจสอบสุขภาพอย่างต่อเนื่องให้แพลตฟอร์มที่เชื่อถือได้โดยมีการหยุดชะงักของบริการน้อยที่สุด บริการที่สำคัญรวมถึง failover อัตโนมัติและการปรับขนาดแบบเรียลไทม์เพื่อรักษาประสิทธิภาพในช่วงความต้องการสูงสุด
การสำรองและการกู้คืน
ข้อมูลสำรองอย่างต่อเนื่องและจัดเก็บในรูปแบบที่เข้ารหัสในสถานที่ที่แยกทางภูมิศาสตร์ จุดกู้คืนอนุญาตให้กู้คืนจากเหตุการณ์การดำเนินงานหรือข้อผิดพลาดของผู้ใช้
การป้องกัน DDoS และเครือข่าย
AWS Shield และ WAF ป้องกันการโจมตีระดับเครือข่าย การกรองอัจฉริยะและการจำกัดอัตราช่วยรักษาความพร้อมใช้งานของบริการแม้ภายใต้รูปแบบการเข้าชมที่ผิดปกติ
รับประกัน SLA uptime
มาตรฐานการเข้ารหัส AES
การตรวจสอบความปลอดภัย
เวลาตอบสนองเหตุการณ์
ข้อมูลของคุณ การควบคุมของคุณ
ความเป็นเจ้าของและการพกพาข้อมูล
องค์กรของคุณรักษาความเป็นเจ้าของข้อมูลอย่างเต็มที่ ส่งออกข้อมูลทั้งหมดได้ตลอดเวลาในรูปแบบมาตรฐาน รวมถึงลูกค้า การจอง การชำระเงิน ผลิตภัณฑ์ และรายงาน
วงจรชีวิตและการลบข้อมูล
Tiquo ให้เครื่องมือสำหรับการลบข้อมูลลูกค้าและนโยบายการเก็บรักษาเพื่อรองรับ GDPR และกรอบความเป็นส่วนตัวอื่นๆ คุณสามารถขอลบข้อมูลองค์กรทั้งหมดได้ตลอดเวลา
บันทึกการตรวจสอบที่ครอบคลุม
การดำเนินการทั้งหมดภายในแพลตฟอร์มถูกบันทึกไว้ในบันทึกการตรวจสอบที่ป้องกันการบุกรุก ติดตามว่าใครเข้าถึงข้อมูล มีการเปลี่ยนแปลงอะไร และเมื่อเหตุการณ์เกิดขึ้น บันทึกการตรวจสอบรองรับการสืบสวนทางนิติวิทยาศาสตร์และมาตรฐานการปฏิบัติตามภายใน
ความปลอดภัยแข็งแกร่งที่สุดเมื่อแบ่งปัน
Tiquo ปฏิบัติตามโมเดลความรับผิดชอบร่วมกันตามมาตรฐานอุตสาหกรรม เรารักษาความปลอดภัยแพลตฟอร์ม โครงสร้างพื้นฐาน และบริการหลัก คุณควบคุมการเข้าถึง การอนุญาต ความปลอดภัยของอุปกรณ์ และวิธีที่คุณใช้แพลตฟอร์ม แนวทางนี้สร้างความรับผิดชอบที่ชัดเจนและทำให้แน่ใจว่าทุกชั้นของสภาพแวดล้อมของคุณได้รับการปกป้อง
คำถามที่พบบ่อย
Tiquo รักษาความปลอดภัยข้อมูลลูกค้าและธุรกิจอย่างไร?
ข้อมูลทั้งหมดเข้ารหัสระหว่างการส่งและขณะพัก การเข้าถึงควบคุมโดย SSO, MFA และการอนุญาตตามบทบาท กิจกรรมทั้งหมดถูกบันทึกและตรวจสอบอย่างต่อเนื่อง
Tiquo มีการรับรองการปฏิบัติตามอะไรบ้าง?
Tiquo สร้างขึ้นเพื่อให้เป็นไปตามข้อกำหนด SOC 2 Type II และกำลังได้รับการตรวจสอบอิสระ และสอดคล้องกับ GDPR ข้อมูลการชำระเงินจัดการโดย Stripe ซึ่งได้รับการรับรอง PCI DSS Level 1
Tiquo จัดการความปลอดภัยโครงสร้างพื้นฐานอย่างไร?
Tiquo โฮสต์บน AWS ซึ่งให้ศูนย์ข้อมูลทั่วโลก ยืดหยุ่น และได้รับการตรวจสอบอิสระ ความซ้ำซ้อน การสำรอง และการตรวจสอบอย่างต่อเนื่องทำให้แน่ใจว่ามีความพร้อมใช้งาน
ผู้ใช้ได้รับการยืนยันตัวตนอย่างไร?
Tiquo รองรับ Single Sign On ผ่านผู้ให้บริการตัวตนหลัก องค์กรสามารถบังคับใช้ MFA และควบคุมการเข้าถึงผ่านบทบาทและการอนุญาตที่กำหนดเอง
เราสามารถส่งออกหรือลบข้อมูลของเราได้หรือไม่?
ได้ ข้อมูลของคุณสามารถส่งออกได้ตลอดเวลา คุณสามารถขอการลบข้อมูลองค์กรทั้งหมดหรือจัดการคำขอข้อมูลเจ้าของข้อมูลได้โดยตรงภายในแพลตฟอร์ม
Tiquo รองรับการตอบสนองเหตุการณ์หรือไม่?
ได้ Tiquo รักษาขั้นตอนการตอบสนองเหตุการณ์ที่บันทึกไว้ รวมถึงการตรวจจับ การควบคุม การสื่อสาร และการตรวจสอบหลังเหตุการณ์