Sicurezza

Nove livelli tra la tua attività e una brutta giornata

La protezione è parte della piattaforma. Ogni ordine, accesso e pagamento supera prima i controlli di sicurezza, così frodi, abusi e malintenzionati vengono fermati prima di raggiungere i tuoi dati.

Difesa a più livelli

Ogni richiesta supera tutti i controlli

Ordini, accessi e pagamenti seguono lo stesso percorso protetto. Ogni anello ispeziona, verifica e lascia passare il traffico legittimo, mentre le minacce vengono fermate al livello che incontrano, molto prima di raggiungere il nucleo.

I nove livelli

Protezione a ogni punto di accesso

Ogni livello svolge un compito preciso. Insieme coprono la registrazione, l'accesso, il completamento dell'ordine e tutte le azioni intermedie.

BotShield e protezione antispam

Le registrazioni automatiche e gli abusi dei moduli vengono filtrati prima che raggiungano i tuoi dati.

Protezione dagli attacchi a forza bruta

I tentativi di accesso ripetuti vengono limitati e bloccati automaticamente, per azione e intervallo di tempo.

Rilevamento delle frodi

Il motore WFraud integrato controlla ogni ordine in base a email, telefono e IP; MaxMind e FraudLabs Pro possono essere aggiunti come opzioni.

Autenticazione a due fattori

Accesso a due fattori per personale e clienti tramite app di autenticazione (TOTP), SMS o email, rendibile obbligatorio tramite criteri dove desideri.

Crittografia dei dati sensibili

Le credenziali e i dati personali vengono conservati nel database in forma crittografata, mai in chiaro.

Blocco di proxy e VPN

Il traffico anonimizzato può essere sottoposto a verifica o bloccato durante la registrazione e il completamento dell'ordine, oppure consentito per singolo cliente.

Verifica di posizione, IP e browser

Le sessioni insolite richiedono una nuova verifica prima di accedere all'account, in base a città, blocco IP o ASN.

Lista nera dei clienti

Blocca email, telefoni e IP già identificati come dannosi prima del completamento dell'ordine e condividi i blocchi tra installazioni WISECP.

Verifica dei documenti

I filtri basati su regole stabiliscono automaticamente quali documenti deve inviare ogni cliente e li inoltrano per l'approvazione.

Dentro la piattaforma

Rafforzata dove conta

I meccanismi interni sono protetti quanto i punti di accesso. Sessioni, moduli e richieste passano ciascuno attraverso le proprie difese.

Sicurezza delle sessioni

Cronologia degli accessi geolocalizzata, log delle sessioni e token di accesso persistente revocati non appena cambia la password.

Protezione CSRF

Token CSRF in tutto il sistema (HMAC-SHA256), compatibili con AJAX, su ogni richiesta che modifica lo stato.

Livello di sicurezza dei moduli

CSRF, BotShield, limitazione dei processi e captcha proteggono insieme ogni modulo pubblico.

Captcha ovunque

Quattro provider, tra cui reCAPTCHA v3, hCaptcha e Turnstile, su nove superfici protette.

Visibilità e controllo

Sai chi ha fatto cosa e chi può farlo

Ogni azione lascia una traccia e ogni ruolo ha dei limiti, così hai sempre sia lo storico sia i controlli di accesso.

Scopri la piattaforma
  • Ogni azione viene registrata e può essere filtrata per cliente, sistema e personale; ogni voce riporta il relativo IP.
  • Log API con token oscurati, oltre ai log di query al database, sessioni, SMS ed email.
  • I gruppi di permessi assegnano a ogni ruolo del personale accessi specifici e dettagliati.
  • Autenticazione a due fattori rendibile obbligatoria anche per il personale.

Ripristino

Backup senza pensieri

Pianificati, conservati e trasferiti automaticamente fuori sede, per evitare che una brutta giornata si trasformi in una giornata persa.

  • Pianificazioni orarie, giornaliere, settimanali e mensili con regole di conservazione.
  • Sei destinazioni esterne: FTP, SFTP, Google Drive, OneDrive, Bunny Storage e Yandex Disk.
  • Copie locali, esclusioni di percorsi e tabelle e una vista in tempo reale dell'utilizzo del disco.
  • Avanzamento dei caricamenti, diagnostica e un test automatico in un clic.

Guardala in azione

La sicurezza che lavora mentre dormi

Prova una demo online e osserva le difese al lavoro, oppure esplora la piattaforma che le integra.