I tuoi dati, protetti.
Site Qwality è costruito su infrastruttura di livello enterprise con sicurezza a ogni strato. Ecco come proteggiamo i tuoi dati di monitoring.
Sicurezza a ogni strato
Sicurezza dell'infrastruttura
La nostra infrastruttura gira su Amazon Web Services, che mantiene in modo indipendente certificazioni di conformità SOC 2, ISO 27001 e altre. Tutti i servizi operano all'interno di VPC privati con regole di security group rigorose, e nessun accesso diretto al database è mai esposto al di fuori dei layer API autenticati.
Crittografia in transito & a riposo
Tutte le connessioni da e verso Site Qwality utilizzano TLS 1.2 o superiore — nessun HTTP in chiaro. I dati memorizzati su disco sono crittografati con AES-256 a livello di storage, quindi i risultati del monitoring e i dati dell'account sono protetti anche a riposo.
Isolamento dei tenant
I dati dei clienti sono logicamente separati con controlli di accesso rigorosi per account. Non esiste accesso ai dati tra account diversi, e tutte le query del data plane sono limitate all'organizzazione autenticata al livello API prima di raggiungere lo storage.
Controllo degli accessi & autenticazione
Le password degli utenti sono sottoposte a hashing e salting con un algoritmo one-way robusto — mai memorizzate in chiaro. Tutti gli endpoint della dashboard e dell'API sono serviti esclusivamente via HTTPS e richiedono sessioni autenticate. L'accesso interno ai sistemi di produzione è limitato su base di privilegio minimo.
Infrastruttura affidabile e ridondante
I check di monitoring vengono eseguiti da più regioni geografiche senza un singolo punto di guasto nella pipeline. La piattaforma è progettata per alta disponibilità, in modo che il sistema che monitora i tuoi servizi rimanga attivo anche quando singoli componenti falliscono.
Raccolta minima di dati
Raccogliamo solo ciò che è necessario per erogare il servizio. I payload dei check di monitoring, gli snippet di risposta e i dettagli dell'account vengono conservati in base alla finestra di retention del tuo piano e poi eliminati. Non vendiamo i tuoi dati a terze parti.
Hai trovato una vulnerabilità?
Prendiamo sul serio ogni segnalazione di sicurezza. Contattaci e risponderemo prontamente per lavorare con te a una risoluzione responsabile.
Inizia a monitorare in meno di un minuto.
Ogni prodotto parte gratuitamente — uptime, cron, synthetic, log, RUM, incidenti e pagine di stato. Nessuna carta di credito richiesta.