01Bezpečnost
Vaše data řídí systém. Přístup k nim řídíte vy.
Draivix běží na serverech v EU, každá firma má vlastní databázi a každá změna i odchod dat má záznam. Tady je, co pro bezpečnost dělá systém sám.
02Co systém hlídá sám
Každá firma má vlastní databázi
Data vaší firmy nesdílí tabulky s nikým jiným. Každý požadavek navíc prochází kontrolou, že patří do vaší firmy.
Přihlášení s druhým faktorem
Heslo a jednorázový SMS kód. Po deseti neúspěšných pokusech se účet na čtvrt hodiny zamkne a majitel dostane upozornění.
Oprávnění po vrstvách
Kdo co vidí a může, se řídí rolemi, vlastnictvím záznamu, týmem a oprávněním na úrovni polí. Administrátorská práva jsou data, ne výjimka v kódu.
Auditní stopa
Přihlášení, každá změna záznamu s rozdílem polí, smazání i obnovení, a každý odchod dat ven přes API mají záznam s uživatelem, časem a adresou.
Ilustrační ukázka
- přihlášení
- změna záznamu
- odchod dat přes API
API klíče s politikou
Klíč pro integraci nebo AI dostane jen to, co potřebuje: vybrané entity a akce, s platností, kterou nastavíte.
Šifrování citlivých údajů
Hesla k integracím, tokeny a označená pole jsou šifrované v databázi a maskované v rozhraní i v auditu.
Trezor hesel šifrovaný u vás
Firemní hesla se šifrují v prohlížeči. Server ukládá jen šifrovaný obsah a záznam o tom, kdo heslo odkryl.
Ochrana provozu
Bezpečnostní hlavičky, ochrana proti CSRF a SSRF, limity požadavků na přihlášení i API, čištění HTML v uživatelském obsahu.
Přihlášení přes firemní identitu (LDAP, SAML, OIDC) není v této verzi zapnuté; uživatelé se přihlašují heslem a druhým faktorem.