보안과 신뢰
보안 심사를 염두에 두고 만들었습니다.
승인에는 가장 민감한 결정들이 담겨 있습니다. Apirel이 이를 비공개로, 가용하게, 입증 가능하게 유지하는 방법을 소개합니다.
일본에서 호스팅되는 귀사의 데이터
Apirel의 데이터는 일본에서 호스팅됩니다. 백업과 내보내기를 포함해 전송 중과 저장 시 모두 암호화됩니다.
데이터베이스 자체에서의 격리
각 조직의 데이터는 애플리케이션뿐 아니라 데이터베이스에서 분리되며, 변경이 있을 때마다 자동화 테스트가 그 경계를 넘으려 시도합니다.
관여에 따른 접근
신청자, 승인자, 대결자처럼 신청서에 관여한 사람만 그 신청서를 읽습니다. 관리자는 메타데이터만으로 워크플로를 운영합니다. 감사인은 모든 것을 읽을 수 있으며, 그 접근은 기록됩니다.
직접 관리하는 로그인
귀사 ID 공급자를 통한 싱글 사인온(SSO), 관리자에게 기본 적용되는 다단계 인증, 유출된 비밀번호 확인, 세션 관리.
저희 직원은 귀사의 데이터를 읽을 수 없습니다
Apirel 직원은 귀사의 신청서에 접근할 수 없습니다. 지원이 필요할 때 귀사가 직접 기간이 제한된 접근 권한을 부여하며, 이는 기록됩니다.
모든 파일 검사
첨부 파일은 누군가 다운로드하기 전에 악성코드 검사를 거칩니다.
서비스 목표
- 월간 가용성 목표
- 99.9%
- 복구 시점 목표
- 1시간
- 복구 시간 목표
- 4시간
- 백업 보관
- 35일
이 수치는 서비스의 설계 목표이며, 측정된 결과가 아닙니다.