Siirry sisältöön

Eksklusiivinen 50 %:n alennus 36 kuukaudeksi 100 ensimmäiselle Professional-tilille, 31. joulukuuta 2026 asti. Katso ohjelma →

Tietoturva ja vaatimustenmukaisuus · Valvonta

Havaittu ennen kuin se osuu

Metaventuksessa on oma tietoturvapalvelunsa. Se vastaanottaa jokaisen arkaluonteisen tapahtuman — kirjautuminen, 2FA, istunto, API-avain —, soveltaa täsmällisiä sääntöjä, avaa vakavuusluokitellun poikkeaman, antaa tekoälyn analysoida sen ja hälyttää. Ei koontinäyttö jota katsella: vastaus, joka lähtee itsestään.

Aloita ilmaiseksi Pyydä demo

Ei pankkikorttia

Käytännössä

Sääntöjä, poikkeamia, vastaus

Kirjoitettuja sääntöjä, ei aavistuksia

Jokaisella tapahtumatyypillä on sääntönsä ja kynnyksensä. Istuntotunnisteen uudelleenkäyttö avaa kriittisen poikkeaman välittömästi, ilman laskuria. Yli viisi 2FA-epäonnistumista minuutissa käyttäjää tai osoitetta kohden: korkea poikkeama. Yli kymmenen kirjautumisepäonnistumista minuutissa samasta osoitteesta: poikkeama. Koskaan ennen näkemättömästä osoitteesta käytetty API-avain: poikkeama, vahvistettavaksi.

  • Istunnon uudelleenkäyttö: kriittinen, välitön, kaikki istunnot peruutetaan
  • 2FA-epäonnistumisten tai 2FA-aktivointien sarja: korkea
  • Kirjautumisepäonnistumisten sarja samasta osoitteesta: valvonnassa
  • API-avain uudesta IP-osoitteesta: ilmoitetaan

Luettavia poikkeamia, tekoälyn täydentäminä

Jokaisella poikkeamalla on vakavuus, tila ja historia. Toistuvat tapahtumat kootaan lyhyeen ikkunaan sen sijaan että samasta hyökkäyksestä avattaisiin kymmenen poikkeamaa. Tekoäly lukee poikkeaman ja lisää siihen tiivistelmän, suositellun vakavuuden ja ehdotetut toimet — jotta ihminen päättää nopeasti oikeiden tietojen pohjalta.

  • Vakavuus kriittinen, korkea tai keskitaso; tilaa seurataan sulkemiseen asti
  • Toistojen kokoaminen lyhyeen ikkunaan
  • Tekoälyn tiivistelmä, suositeltu vakavuus ja ehdotetut toimet
  • Jokaisen poikkeaman täysi historia

Hälytys joka saapuu, jälki joka jää

Epäilyttävä toiminta API-avaimella laukaisee hälytyssähköpostin tilin ylläpitäjille. Tietoturvalokit säilytetään samoin vähimmäisajoin kuin auditointiloki, ja automaattiset poistot jäljitetään itsekin.

  • Sähköpostihälytys API-avaimen epäilyttävästä käytöstä
  • Istunnot peruutetaan automaattisesti uudelleenkäytön tapauksessa
  • Lokit säilytetään vähimmäisajoin
  • Automaattiset poistot kirjataan lokiin
Pyydettävissä

Mitä voit vaatia meiltä

Tietoturvapäällikköäsi tai tarjouspyyntöäsi varten, pyynnöstä.

  • Havaintosääntöjen ja niiden kynnysten luettelo
  • Tietoturvapoikkeamien hallintamenettely
  • Hälytys- ja ilmoituskäytännöt
  • Tietoturvalokien säilytysajat
dpo@metaventus.com

Tietoturva ja vaatimustenmukaisuus

Muut sitoumukset

Konesalit Euroopan unionissa ja HDS-lisävaihtoehto

Tietosi EU:ssa, varmuuskopioituina, paikannettavissa — ja HDS-vaihtoehto terveydenhuollolle.

Tietojen salaus

TLS siirrossa, salaus levossa, tiivistetyt salasanat, salaisuudet koodin ulkopuolella.

Vahva tunnistautuminen, SSO, FranceConnect ja ProConnect

2FA — tekstiviesti, sovellus tai pääsyavain —, pakollinen ylläpitäjille; yrityksen SSO; ProConnect, FranceConnect ja FranceConnect+.

Tarkat oikeudet ja auditointiloki

Yksittäisistä oikeuksista koostuvat roolit, kaksi lokia — kirjautumiset ja arkaluonteiset toimet — vähimmäissäilytysajoin.

GDPR jo suunnittelusta lähtien

Kanavakohtainen suostumus, työkalut tarkastus- ja poisto-oikeuksiin, anonymisointi, ketjutettu poisto.

Mitattu käytettävyys ja SLA

SLA 99,9 % Yritys-suunnitelmassa, julkinen tilasivu, dokumentoidut poikkeamat.

UKK

Usein kysytyt kysymykset

Kuka saa hälytykset?

Kyseisen tilin ylläpitäjät sähköpostitse. Tiimimme seuraa lisäksi kriittisiä ja korkeita poikkeamia koko alustan osalta.

Tekeekö tekoäly päätöksiä itse?

Ei. Se tiivistää poikkeaman, suosittelee vakavuutta ja ehdottaa toimia. Automaattiset vastatoimet — kuten istuntojen peruutus uudelleenkäytön tapauksessa — tulevat säännöistä, eivät tekoälystä.

Saammeko tiedon tietoturvaloukkauksesta?

Kyllä: se on GDPR:n velvoite ja DPA:n sitoumus. Saatte tiedon ilman aiheetonta viivytystä ja mukana tarvittavat tiedot omaa CNIL-ilmoitustanne varten, jos sellainen on tehtävä.

Muu kysymys? Kirjoita meille — ihminen vastaa sinulle.

Valmiina kokoamaan kaikki työkalusi yhteen paikkaan?

Luo ilmainen tilisi kahdessa minuutissa: CRM, puhelinvaihde, markkinointi, ajanvaraus ja asiakaspalvelu — samassa paikassa, tekoäly kaupan päälle.

Aloita ilmaiseksi Pyydä demo

Ei pankkikorttia