Sicurezza Enterprise

La Sicurezza dei Tuoi Dati e la Nostra Priorità

Bleemeo è costruito con la sicurezza al centro. Implementiamo pratiche leader del settore per garantire che i tuoi dati di monitoraggio rimangano privati, sicuri e conformi.

Crittografia End-to-End

Tutti i dati sono crittografati in transito con TLS 1.3 e a riposo con crittografia AES-256. I tuoi dati di monitoraggio sono sempre protetti.

Controllo degli Accessi

Il controllo degli accessi basato sui ruoli (RBAC) e l'autenticazione multi-fattore (MFA) garantiscono che solo gli utenti autorizzati possano accedere ai tuoi dati.

Conformita

Manteniamo la piena conformita con il GDPR e le normative europee sulla protezione dei dati.

Gestione del Team

Permessi granulari e log di audit ti aiutano a mantenere il controllo su chi può accedere e modificare la tua configurazione di monitoraggio.

Log di Audit

Tracciamento completo di tutte le azioni eseguite nel tuo account. Monitora le modifiche e mantieni la responsabilita.

Sicurezza dell'Infrastruttura

Ospitato su un'infrastruttura sicura e ridondante con audit di sicurezza regolari e test di penetrazione.

Sicurezza

Audita ogni azione in un unico posto

Gestione utenti, integrazioni AWS e cronologia completa di ogni modifica al tuo account — il tutto in un unico pannello di amministrazione.

Pannello di amministrazione Bleemeo con le schede Generale, Utenti, AWS e Log di audit che mostrano i dettagli dell'account

Certificazioni

Certificazioni e Conformita

Conforme al GDPR

Piena conformita con le normative europee sulla protezione dei dati

Residenza Dati in UE

I tuoi dati sono archiviati in modo sicuro nei data center europei

Residenza dei dati

Dove vivono i vostri dati e chi può raggiungerli

Le pagine di conformità di solito si fermano a «ospitato in Europa». Questa è la versione precisa.

Archiviati nella regione di Parigi

Le vostre metriche e i vostri log sono archiviati nell'Unione Europea, nella regione di Parigi — una regione, una giurisdizione, non «da qualche parte in Europa».

Un interlocutore europeo

Contrattate con una società francese, fatturata in euro, sotto il diritto francese, con un responsabile della protezione dei dati raggiungibile e un supporto nel vostro fuso orario.

Cosa l'agente non invia mai

Glouton raccoglie metriche di infrastruttura e i log che gli indicate. Non legge mai dati applicativi, credenziali o il contenuto dei vostri database — ed è open source sotto licenza Apache 2.0, quindi potete verificarlo invece di crederci sulla parola.

Sub-responsabili, con nome

Ogni responsabile che utilizziamo opera sotto un accordo sul trattamento dei dati. L'hosting è nell'UE; l'e-mail transazionale, le notifiche push mobili e l'accesso federato passano da fornitori extra-UE coperti da clausole contrattuali tipo. Chiedeteci la lista aggiornata.

Pratiche

Le Nostre Pratiche di Sicurezza

Protezione dei Dati

  • Crittografia a Riposo: Crittografia AES-256 per tutti i dati archiviati
  • Crittografia in Transito: TLS 1.3 per tutte le trasmissioni di dati
  • Isolamento dei Dati: Separazione logica dei dati dei clienti
  • Backup e Ripristino: Backup automatici regolari con ripristino point-in-time

Accesso e Autenticazione

  • Autenticazione Multi-Fattore: Richiesta per tutti gli account utente
  • Supporto SSO: Integrazione SAML 2.0 e OAuth 2.0
  • Gestione Chiavi API: Generazione e rotazione sicura delle chiavi API
  • Gestione Sessioni: Timeout automatico e gestione sicura delle sessioni

Infrastruttura e Operazioni

  • Audit di Sicurezza Regolari: Valutazioni annuali da parte di terzi
  • Test di Penetrazione: Test trimestrali da esperti certificati
  • Gestione delle Vulnerabilita: Scansione continua e patching
  • Protezione DDoS: Protezione avanzata contro attacchi distribuiti
  • Monitoraggio 24/7: Monitoraggio della sicurezza in tempo reale e risposta agli incidenti

Privacy e Conformita

  • Minimizzazione dei Dati: Raccogliamo solo i dati necessari
  • Diritto alla Cancellazione: Facile cancellazione dei dati su richiesta
  • Portabilita dei Dati: Esporta i tuoi dati in qualsiasi momento
  • Privacy by Design: Privacy integrata in ogni funzionalita
  • Revisioni di Conformita Regolari: Monitoraggio continuo della conformita

Risposta agli incidenti

Risposta agli Incidenti

Manteniamo un piano completo di risposta agli incidenti per affrontare rapidamente qualsiasi problema di sicurezza:

1

Rilevamento

Sistemi di monitoraggio e allerta automatici 24/7

2

Risposta

Indagine immediata e contenimento da parte del nostro team di sicurezza

3

Comunicazione

Comunicazione trasparente con i clienti interessati

4

Risoluzione

Rimedio completo e misure preventive

Hai trovato una vulnerabilita di sicurezza? Segnalala a:

Apprezziamo la divulgazione responsabile e risponderemo entro 24 ore.

Cifra le segnalazioni sensibili con la nostra chiave PGP.

Impronta digitale
496B 6A35 F07B B8FC CC4B C73F 3AAF BBFB F12B 1AB4
Download
bleemeo.com/pgp-key.txt o gpg --keyserver keyserver.ubuntu.com --recv-keys 0x3AAFBBFBF12B1AB4

Pronto a Monitorare con Fiducia?

Inizia la tua prova gratuita e sperimenta la sicurezza enterprise per il monitoraggio della tua infrastruttura.

Inizia la Prova Gratuita