Разгледай всички функции
Сигурност и достъп · Сигурност и контрол на достъпа

Сигурност, 2FA и контрол на достъпа

Сигурност и контрол на достъпа — 2FA, роли и одит на действията.

14 дни пълен достъп · Без обвързване · Отказ по всяко време

Сигурност и контрол на достъпа — Finsense

Как Finsense пази данните на бизнеса ви

Сигурност и контрол на достъпа — 2FA, роли и одит на действията.

Сигурността и контролът на достъпа в Finsense защитават финансовите ви данни на всяко ниво. Включете 2FA двуфакторна автентикация (TOTP, съвместима с Google Authenticator и Authy) и дори при разкрита парола акаунтът остава защитен. Детайлните роли и права определят кой кой модул и действие вижда, а пълният одитен лог записва всяко създаване, редакция и изтриване — с потребител и време.

Защитата на бизнес данните включва още ограничаване на опитите за вход с прогресивно заключване срещу brute-force, изолация на базата и Redis без достъп от интернет, и стандартни уеб защити като CSP и HSTS. Криптираните данни при пренос и хостингът в ЕС осигуряват съответствие с GDPR, а автоматичните ежедневни бекъпи пазят информацията ви и при инцидент. Файловете при качване се проверяват по съдържание, не само по разширение. Така контролът на достъпа не е добавка, а вградена част от системата — всеки вижда само своето, а вие знаете кой какво е направил и кога.

Основни възможности

JWT автентикация с ротация на токени и отделни секрети за всеки модул
243 права за достъп по роли, организирани в 22 групи
Двуфакторна автентикация (2FA) с TOTP — Google Authenticator, Authy
Пълен одитен лог — всяко създаване, актуализация и изтриване се проследява
Защита от brute-force: rate limiting + прогресивен lockout (1 мин → 15 мин)
Docker мрежова изолация — DB и Redis без достъп до интернет
Content Security Policy (CSP) headers за защита от XSS
Redis с парола, PostgreSQL без expose-нати портове
HSTS, X-Frame-Options DENY, HTTPS enforcement в production
Съответствие с GDPR — хостинг в ЕС, криптирани данни при транспорт
Валидация на файлове при качване — проверка на тип по magic bytes
Автоматични ежедневни бекъпи с upload към Google Cloud Storage
RSA-256 подписани лицензи с отделен private/public key
Pinned dependencies — всички библиотеки с фиксирани версии

Свързани функции

Готови да пробвате Сигурност и контрол на достъпа?

Започнете безплатния си 14-дневен пробен период — без обвързване — и вижте какво може този модул за бизнеса ви.

14 дни пълен достъп · Без обвързване · Отказ по всяко време