אבטחת מידע
תשתית ואבטחת מידע ברמה ארגונית
אבטחת מידע
LegalUp פועלת על תשתית SaaS מאובטחת על המבוססת על Amazon Web Services (AWS).
עבור ארגונים עם דרישות אבטחה מסוימות, אנו מציעים אפשרויות פריסה ייעודית (single-tenant) והתחברות באמצעות של Single Sign On (SSO).
ארכיטקטורת אבטחה מבוססת Zero-Trust
הפלטפורמה שלנו מיישמת מודל אבטחה מקיף של zero-trust שבו אף משתמש או מערכת אינם מהימנים באופן אוטומטי. כל בקשת גישה מאומתת, מוגבלת בהקפדה לפי תפקיד, ומתועדת במלואה למטרות ביקורת. בקרות אבטחה מרכזיות כוללות:
- אימות דו-שלבי (2FA) זמין לכל המשתמשים
- בקרת גישה מבוססת תפקידים (RBAC) המבטיחה שמשתמשים ניגשים רק למה שהם צריכים
- עקרונות הרשאות מינימליות החלים על כל רכיבי המערכת
- מדיניות גישה על בסיס "צורך לדעת" המגנה על מידע רגיש
בדיקות אבטחה פרואקטיביות
LegalUp עוברת באופן קבוע בדיקות חדירה מקיפות המכסות את כל היקף הפלטפורמה. בהתאם למתודולוגיה שפיתחנו, צוות האבטחה שלנו מזהה ומטפל באופן פרואקטיבי בפגיעויות פוטנציאליות לפני שהן הופכות לסיכונים.
דוח סקירת אבטחת המידע ובדיקת החדירה האחרון שלנו השיג ציון יוצא דופן של 91—גבוה משמעותית מהממוצע בתעשייה של 83.
שליטה מלאה בנתונים ועמידה בתקינה
הנתונים שלכם, הכללים שלכם. LegalUp מעניקה לארגונים שליטה מלאה בניהול הנתונים שלהם:
- מדיניות שמירה גמישה עם יכולות מחיקת נתונים אוטומטית
- מיקומי אחסון הניתנים להגדרה כדי לעמוד בדרישות תקינה רלוונטיות
- ניהול מפתחות הצפנה מותאם אישית לאבטחה משופרת
- שקיפות מלאה בטיפול בנתונים על פני הפלטפורמה
- ארכיטקטורה מוכנה לעמידה בתקינה המותאמת לחובות הרגולטוריות שלכם
שליטה מלאה בנתונים ועמידה בתקינה
הנתונים שלכם, הכללים שלכם. LegalUp מעניקה לארגונים שליטה מלאה בניהול הנתונים שלהם:
- מדיניות שמירה גמישה עם יכולות מחיקת נתונים אוטומטית
- מיקומי אחסון הניתנים להגדרה כדי לעמוד בדרישות תקינה רלוונטיות
- ניהול מפתחות הצפנה מותאם אישית לאבטחה משופרת
- שקיפות מלאה בטיפול בנתונים על פני הפלטפורמה
- ארכיטקטורה מוכנה לעמידה בתקינה המותאמת לחובות הרגולטוריות שלכם
Security by design
עקרונות אבטחת המידע עומדים בבסיס תהליך הפיתוח שלנו ומנחות אותו. צוות הפיתוח שלנו מקפיד על שיטות פיתוח מאובטח מובילות בתעשייה:
- עמידה קפדנית בהנחיות האבטחה של OWASP Top 10
- יישום שיטות העבודה המומלצות של AWS לאבטחה על פני כל השירותים
- הפרדה מלאה בין סביבות הפיתוח והייצור
- הדרכות עובדים קבועות על מודעות לאבטחת סייבר ומניעת איומים
- אנטי-וירוס ברמה ארגונית עם עדכונים רציפים
שימוש שוטף
נהנית לאורך שנים מאמון לקוחות מרכזיים ומובילים במשק LegalUp
LegalUp זכתה לאמון של מוסדות מרכזיים במגזרים שונים, שכל אחד מהם בחר
בפלטפורמה שלנו לאחר בדיקת נאותות קפדנית באבטחת מידע: