Sicurezza & conformità

Sicurezza enterprise,
dal primo giorno.

ENTMAZ è costruito sicuro per design — non aggiunto dopo. Ogni tenant è isolato, ogni azione è verificata e ogni integrazione è gestita.

Principi di sicurezza

Sei non negoziabili.

Sicuro by design

Minimo privilegio, rifiuto predefinito, liste di autorizzazione esplicite a ogni confine.

Isolamento rigoroso dei tenant

Ogni cliente opera in un container isolato con schema di database separato.

Crittografia ovunque

TLS per ogni richiesta in transito. Dati crittografati a riposo con algoritmi moderni.

Rate limiting e prevenzione abusi

Limitazione per utente, per endpoint e per tenant al gateway. Protezione brute force e circuit breaker.

Audit log strutturato

Ogni azione sensibile registrata: chi, cosa, quando, da dove, cosa è cambiato.

Controllo modifiche e rollback

Ogni modifica al modello di business è versionata, validata e pianificata per la migrazione prima dell'attivazione.

Identità e accesso

Accesso compilato dal tuo modello di business

Ruoli e permessi non sono configurati separatamente — sono compilati dal tuo modello di business.

Solo account nominativi — nessun login condiviso

Controllo accessi basato su ruoli compilato dal modello

Supporto autenticazione multifattore

Gestione sessione con scadenza configurabile

Audit log per tutti gli eventi di autenticazione

SSO tramite provider di identità esterni

Sicurezza integrazioni

Connettori gestiti. Nessun codice cliente.

Tutte le integrazioni passano per lo strato di connettori gestiti di ENTMAZ.

Credenziali nel vault di segreti gestito

Gli schemi dei connettori definiscono contratti esatti

Rate limiting e circuit breaker al gateway

Audit log per ogni chiamata al connettore

Policy di retry definite per tipo di connettore

Nessuna perdita di dati tra tenant tramite integrazioni

Protezione dati

I tuoi dati sono tuoi.

Minimizzazione dati

Solo i dati necessari per il tuo modello compilato vengono raccolti. Nessuna conservazione inutile.

Export e cancellazione

Export completo su richiesta. La cancellazione dell'account rimuove tutti i dati del tenant.

Nessun accesso tra tenant

I tuoi dati sono inaccessibili agli altri tenant per architettura.

Domande sulla sicurezza prima del lancio?

Registra il tuo interesse e ti risponderemo direttamente.