AF
Bespreek 'n demo

Sekuriteit

Onafhanklik getoets, gesertifiseer
en so gebou.

Dactana is deur 'n onafhanklike, CREST-geakkrediteerde firma aan 'n penetrasietoets onderwerp en is gesertifiseer onder Cyber Essentials, die skema wat deur die Britse regering gesteun word. Die kontroles daaragter is reeds in plek, in werking en word daagliks nagegaan. Hier is wat dit dek.

2026 · Onafhanklike CREST-geakkrediteerde firma

Professioneel aan 'n penetrasietoets onderwerp

'n Onafhanklike, CREST-geakkrediteerde sekuriteitsfirma het in 2026 'n penetrasietoets van die Dactana-platform voltooi, wat die webtoepassing en die KI-assistent self gedek het. Bevindings wat tydens die opdrag uitgewys is, is binne die toetstydperk reggestel en weer getoets, en die finale verslag is afgesluit sonder uitstaande bevindings.

Opsomming beskikbaar onder 'n NDA. Word minstens jaarliks en ná groot argitektoniese veranderinge herhaal.

Cyber Essentials-gesertifiseer

Skema gesteun deur die Britse regering · Gesertifiseer in augustus 2026

Cyber Essentials-gesertifiseer

Dactana is gesertifiseer onder Cyber Essentials, die skema wat deur die Britse regering gesteun word en die belangrikste tegniese kontroles verifieer wat elke organisasie in plek behoort te hê: brandmure, veilige konfigurasie, toegangsbeheer, beskerming teen wanware en die bestuur van sekuriteitsopdaterings.

Die hele organisasie val binne die bestek. Word jaarliks hersertifiseer.

Sertifisering onderweg · Mikpunt: vroeg in 2027

ISO 27001 aan die gang

Die kontroles is geïmplementeer, met bewyse gestaaf en word daagliks op ons nakomingsplatform gemonitor. Wat oorbly, is die insameling van bewyse oor die ouditperiode en die onafhanklike oudit self, nie nuwe kontroles nie.

Regstreekse vordering word onder 'n NDA gedeel.

Sekuriteitsposisie

Sekuriteit is die grondslag van alles wat ons doen

Ons bou nie 'n sekuriteitsprogram om 'n oudit te slaag nie; ons laat die program wat ons reeds bedryf, onafhanklik toets en sertifiseer.

U data

  • Oral geënkripteer, in berging en tydens oordrag, insluitend verpligte TLS na elke databasis.
  • Gehuisves in die EU, met streng isolasie tussen kliëntorganisasies.
  • Enkelaanmelding en multifaktorverifikasie vir u gebruikers.
  • Gedokumenteerde bewaring en ouditeerbare skrapping. Elke uitwissing lewer 'n verifieerbare rekord.
  • Outomatiese rugsteun met herstel tot op 'n spesifieke tydstip.

Ons platform

  • Produksie heeltemal van ontwikkeling geïsoleer, in aparte wolkrekeninge met beskermingsreëls oor die hele organisasie.
  • Alle infrastruktuur as kode gedefinieer en deur eweknieë nagegaan. Geen veranderinge wat nie nagespoor word nie.
  • Geen openbare administratiewe toegang nie: nêrens oop SSH of RDP nie. Admintoegang loop slegs oor privaat kanale met identiteitsverifikasie.
  • 'n Webtoepassingsbrandmuur voor die produk, met die konfigurasie wat deurlopend gemonitor word.

Ons mense en toestelle

  • Enkelaanmelding en multifaktorverifikasie verpligtend vir elke personeellid.
  • Administratiewe werk op aparte bevoorregte rekeninge. Minimum toegangsregte by verstek.
  • Elke toestel is maatskappy-eiendom, word sentraal bestuur, is volledig geënkripteer en word beskerm deur eindpuntopsporing en -reaksie (EDR). Persoonlike toestelle word nie vir maatskappywerk gebruik nie.
  • Een identiteitsbron, sodat alle toegang in 'n enkele stap herroep word wanneer iemand vertrek.

Hoe ons bou

  • Elke verandering word deur eweknieë nagegaan en deurloop outomatiese kontroles voordat dit vrygestel word.
  • Afhanklikhede, kode en houerbeelde word by elke verandering outomaties geskandeer.
  • Bevindings word binne vasgestelde tydsraamwerke reggestel volgens 'n gedokumenteerde proses vir kwesbaarheidsbestuur.
  • Sekuriteit is deel van die ingenieurswerkvloei, nie 'n aparte kontrolepunt nie.

Agter dit alles: 'n volledige stel inligtingsekuriteitsbeleide, 'n bygehoue risikoregister, planne vir voorvalreaksie en sakekontinuïteit en daaglikse outomatiese monitering van ons kontroles.

In die produk

Beskerming oor die hele werkvloei

Van uitvoeringsgrense tot toegangsbeheer en volle sigbaarheid van elke lopie.

Beskerming van webverkeer

Inkomende verkeer word gefiltreer voordat dit kerndienste bereik, met brandmuurkontroles vir webtoepassings en beperkings op die aantal versoeke.

Enkripsie tydens oordrag

Verbindings word tydens oordrag geënkripteer, insluitend eksterne toegang en interne kommunikasie tussen dienste.

Enkripsie in berging

Gestoorde data word oor die belangrikste platformdienste heen geënkripteer, insluitend databasisse en lêerberging.

Privaat diensgrense

Kernverwerkings- en datadienste loop in privaat netwerksegmente en is nie aan die openbare internet blootgestel nie.

Beheerde lêertoegang

Sensitiewe lêers word verkry via getekende skakels wat ná 'n beperkte tyd verval, nooit via oop openbare URL's nie.

Veilige hantering van geheime

Aanmeldbewyse en sleutels word met toegewyde beheermaatreëls vir geheime hanteer en is nie in toepassingskode ingebed nie.

1

Geïsoleerde ontledingsomgewings

Ontledingswerk loop in geïsoleerde omgewings wat van produksiestelsels geskei is, sodat foute beperk bly.

2

Beskermingsreëls en limiete

Ingeboude limiete en stroombrekers hou uitvoering voorspelbaar en voorkom onbeperkte herhaalpogings of hulpbrongebruik.

3

Toegangsbeheer en dataskeiding

Toegang word volgens organisasie en toestemmings bepaal, sodat gebruikers slegs werk met data wat hulle gemagtig is om te gebruik.

4

Waarneembaarheid en ouditeerbaarheid

Elke ontleding skep 'n spoor van wat gebeur het, insluitend gehaltekontroles, tydsduur en status, vir hersiening.

Privaatheid

U data bly u s'n

Dactana lees, kontroleer en rapporteer. Dit kopieer, behou of leer nie uit u data nie.

U data bly in u datapakhuis

Dactana koppel met aanmeldbewyse wat slegs leestoegang het en voer navrae uit daar waar die data gestoor is, met rylimiete en tydsbeperkings.

Net die resultate gaan uit

Wat terugkom, is die bevinding en die feitetabel daaragter, nie 'n kopie van u data nie.

Niks leer uit u navrae nie

Daar is 'n duidelike skeiding tussen u data en die gedrag van die modelle. Die modelle leer nie uit u vrae of u data nie.

Geen vraaggeskiedenis op u data nie

Geen opdraggeskiedenis word saam met u besigheidsdata bewaar nie.

Aanmeldbewyse onder beheer

Verbindingsaanmeldbewyse gaan deur 'n veilige werkvloei vir aanmeldbewyse en word nooit in 'n klets of 'n gedeelde dokument geplak nie.

Geskei per organisasie

Elke organisasie en assistent is geïsoleer, met ingeboude toegangsbeheer.

Algemene vrae

Is Dactana aan 'n penetrasietoets onderwerp?

Ja. 'n Onafhanklike, CREST-geakkrediteerde firma het die Dactana-platform in 2026 getoets, insluitend die KI-assistent self. Elke bevinding is binne die opdrag reggestel en weer getoets, en die verslag is afgesluit met niks uitstaande nie. Ons deel die opsomming onder 'n NDA en herhaal die toets minstens jaarliks.

Is u Cyber Essentials-gesertifiseer?

Ja. Dactana is sedert augustus 2026 gesertifiseer onder Cyber Essentials, die skema wat deur die Britse regering gesteun word. Ons werk aan ISO 27001-sertifisering, met vroeg in 2027 as mikpunt, en die vordering word daagliks op ons nakomingsplatform gevolg.

Waar loop die ontleding?

In 'n geïsoleerde ontledingsomgewing, apart van produksiestelsels, met limiete op herhaalpogings en hulpbrongebruik. U datapakhuis word altyd slegs met leestoegang bevra en net die resultate kom terug.

Kan ons u beleide sien?

Ja. 'n Volledige stel inligtingsekuriteitsbeleide, 'n bygehoue risikoregister en planne vir voorvalreaksie en sakekontinuïteit staan agter die kontroles. Onder 'n NDA deel ons die beleide, die opsomming van die penetrasietoets en ons regstreekse ISO 27001-vordering.

Hoe kan u die antwoorde vertrou? →

Vra vir die sekuriteitspakket

Onder 'n NDA deel ons die opsomming van die penetrasietoets, ons beleide en ons regstreekse ISO 27001-vordering.

Praat met ons