Kaikki mitä IT-tiimin tulisi tietää Sitedrivesta

Sitedrive toimii Google Cloud Platformin päällä, joka tarjoaa maailmanlaajuisesti luotetun infrastruktuurin. Kaikki tiedot salataan, käyttöoikeudet ovat tarkkaan hallittuja ja järjestelmä skaalautuu kuormituksen mukaan.

Henkilötiedot: EU:ssa Googlen servereillä (Hamina, Suomi)

Anonymisoitu analytiikka: USA:ssa

Emme siirrä henkilötietoja EU:n ulkopuolelle ilman GDPR:n mukaisia sopimuksia

Kyllä. Backend on suojattu Cloudflaren WAF- ja DDoS-suojauksella.

Kyllä. Kaikki liikenne (TLS) ja tietokantadata on salattua.

• Sähköpostilinkki (salasanaton)

• Google

• Microsoft Entra ID

Sitedrivessa valitsemanne ylläpitäjät hallitsevat tilinne käyttöoikeuksia ja rooleja.

Kyllä, Sitedriveen pääsee vain kaksivaiheisen tunnistautumisen kautta.

Kyllä. Microsoft Entra ID + roolipohjaiset oikeudet ovat tuettuja.

Kyllä. Sitedrivessa on REST API -rajapinta, jota asiakkaat voivat hyödyntää omien integraatioiden rakentamiseen. Tietojen tuonti ja vienti onnistuu mm. Excelistä, MS Projectista ja Oracle Primaverasta.

Rajapintaan lisättävät ominaisuudet voidaan toteuttaa asiakastarpeen mukaan.

Meillä on viisiportainen toimintamalli:

1. Havaitseminen & analysointi
2. Rajoittaminen
3. Poistaminen
4. Palautus
5. Jälkiarviointi

Ei. Yhtään raportoitavaa tapausta ei ole ollut.

Kyllä. Kaikki henkilötiedot käsitellään EU-alueella. Meillä on DPA-sopimukset ja käsittely perustuu asiakkaan ohjeistukseen.

• Tiedot säilytetään ja käsitellään EU:ssa
• Käyttäjiltä kerätään vain palvelun vaatimat perustiedot
• Poistamme tiedot pyynnöstä tai palvelun päätyttyä
  
  

Kyllä, käytämme hyvämaineisia toimijoita kuten Google Cloud, Firebase, Cloudflare. Kaikki GDPR:n mukaisilla ehdoilla.

Kyllä. Hyödynnämme OWASP-standardeja ja:

• Teemme manuaalisia koodikatselmointeja
• Kaikki muutokset testataan ennen tuotantoonvientiä
• Tuotantodataa ei käytetä testauksessa

Kehitämme ja päivitämme Sitedrivea aktiivisesti. Voit katsoa viimeisimmät päivitykset täältä.