Säkerhet

Enterprise-lösningar på Dynamic Yield

Vi anser att förtroende förtjänas, och därför har vi byggt upp ett robust säkerhetsprogram för att skydda dina mest värdefulla tillgångar.

Boka en demo

Ett dedikerat säkerhetsteam

Vi samlade några av de mest erfarna yrkespersonerna på området för att utforma, utveckla och implementera arkitekturer, policyer och procedurer som bygger på säkerhet och förtroende.

Ledas och hanteras av en Chief Information Security Officer (CISO)

Inkluderar experter på DevSecOps, GRC, applikationer och infrastruktur

Partner med betrodda tredjepartssäkerhetsleverantörer

Sida vid sida-samarbete med vårt dataskyddsombud

Inbäddade säkerhetsresurser inom FoU-teamen

Ett ansvar som sträcker sig genom hela organisationen

Vi prioriterar god utbildning för alla medarbetare, från den tidpunkt då deras karriär på Dynamic Yield börjar och under hela deras anställningstid på företaget.

Vår personal är utbildad och informerad om företagets avtalsenliga skyldigheter när det gäller kunders datasäkerhet, och genomgår regelbundet säkerhetsutbildningar.

Alla anställda kontaktas regelbundet för att öka det företagsövergripande kunnandet om ämnen som nätfiskekampanjer, nya hot och andra branschrelaterade säkerhetsfrågor.

Ytterligare interna säkerhetsåtgärder

Vi prioriterar god utbildning för alla medarbetare, från den tidpunkt då deras karriär på Dynamic Yield börjar och under hela deras anställningstid på företaget.

Arbetsplatsskydd

Skydd mot skadlig kod och antivirusprogram installeras och övervakas på alla bärbara datorer för att upprätthålla efterlevnaden av säkerhetsstandarder.

Sårbarhetshantering

Säkerhetsverktyg upptäcker och åtgärdar sårbarheter och hot i operativsystem eller applikationer i Dynamic Yield-ekosystemet.

Tredjepartssäkerhet

Utomstående leverantörer är certifierade och genomgår årliga granskningar för att validera att de kontinuerligt uppfyller våra säkerhetsstandarder.

säkerhetsbedömningar

Vi använder roterande tredje parter för att regelbundet utföra penetrationstester och verifiera att det inte finns några utnyttjbara sårbarheter i våra system.

Molnsäkerhet

Vår produktionsmiljö hostas av Amazon Web Services (AWS) – som är kända för sina höga säkerhetsstandarder.

Försvarslager

Brandvägg, VPN, segregering, hot- och trafikidentifiering med mera finns på plats för att skydda vårt nätverk, vår applikation och hela vår arkitektur.

ISO

ISO 27001

Med utgångspunkt i vårt säkerhetsprogram i världsklass tilldelades vi certifieringar som ISO/IEC 27000-serien, vilket säkerställer att informationstillgångar som finansiell information, immateriella rättigheter och medarbetaruppgifter är trygga och säkra.

Visa certifieringar

Så har vi säkrat Experience OS

Från omfattande åtgärder för autentisering och auktorisering till säker kodutveckling, betrodd molnsäkerhet med mera kan företagets varumärken använda vårt operativsystem med trygghet.

Multifaktorautentisering

Endast användare som uppvisar två eller flera autentiseringsmetoder tillåts logga in på Experience OS.

Lösenordshantering

Alla kontolösenord måste uppfylla minimikrav, saltas under hashningsprocessen och får aldrig lagras i klartext.

Kontoutelåsning

Flera misslyckade inloggningsförsök leder till att kontot låses, och lösenordet måste anges på nytt efter en tidsgräns.

Rollbaserade åtkomstkontroller

Åtkomst till Experience OS beviljas enligt strikta rutiner samt övervakas och granskas regelbundet.

Skyddade kunddata

Data lagras separat, med unika krypteringsnycklar för personuppgifter, och nås endast i syfte att leverera innehåll.

Datasegregering

Vår molninfrastruktur är uppdelad i separata tjänster och regioner, med lastbalanserare för oavbruten och kontinuerlig drift.

Kryptering under överföring

Våra webbservrar stöder starka krypteringsprotokoll som TLS 1.2 för att skydda data under överföring och via API-anslutningar.

Kryptering i vilande läge

Personuppgifter lagras i krypterad RDS med en starkare krypteringsalgoritm (RSA 4096-nyckel) och noggrant styrd åtkomst.

Skydd vid datauppladdning

Flera åtgärder har implementerats för att skanna och testa all data som laddas upp till Experience OS.

Ytterligare lager av produktsäkerhet

Vår livscykel för system- och applikationsutveckling följer branschstandarder för säkerhet, till exempel rekommendationer från Open Web Application Security Project (OWASP). Dessutom genomgår alla medlemmar i FoU-teamet omfattande utbildning i applikationssäkerhet och är djupt engagerade i metoder för säker kodutveckling.

Vi använder ett brett utbud av verktyg för att övervaka vår miljö i alla datacenter, både på server- och applikationsnivå. Säkerhets- och applikationsloggar distribueras till vår huvudsakliga loggningsserver och granskas kontinuerligt avseende avvikelser av ett Network Operations Center (NOC) som är igång dygnet runt samt av vårt säkerhetsteam.

Katastrofåterställning och affärskontinuitet

Vårt systems produktionsmiljö hostas av Amazon Web Services (AWS), vilket ger största möjliga motståndskraft och tillgänglighet. Förutom att Dynamic Yields information lagras i flera geografiska regioner och tillgänglighetszoner har vi skapat en noggrann handbok som gör att vi kan fortsätta fungera vid de flesta typer av fel, inklusive naturkatastrofer eller systemfel.

Vi finns här för att besvara dina frågor

Om du vill veta mer om Dynamic Yield säkerhetsramverk eller någon av de åtgärder som beskrivs på den här sidan är du välkommen att kontakta oss på dy-security@dynamicyield.com.

The Dynamic Yield Security Team