सुरक्षा
Deck का हर हिस्सा आपके डेटा और आपके उपयोगकर्ताओं के लॉगिन को सुरक्षित रखने के लिए बनाया गया है। आपके उपयोगकर्ता जो आपके साथ साझा करते हैं, वह आपके और उनके बीच ही रहता है।
पासवर्ड वॉल्ट में ही रहते हैं
जैसे ही आपका उपयोगकर्ता क्रेडेंशियल सबमिट करता है, वे Deck Vault में टोकनाइज़ हो जाते हैं। आपके प्रोडक्ट के पास सिर्फ़ एक क्रेडेंशियल ID रहती है, इसलिए पासवर्ड कभी आपके डेटाबेस, आपके लॉग या किसी API रिस्पॉन्स तक नहीं पहुँचते।
लिखते ही टोकनाइज़
क्रेडेंशियल सेव होने से पहले सीक्रेट वॉल्ट में चले जाते हैं। अगर यह विफल हो, तो कुछ भी स्टोर नहीं होता।
न लॉग होते हैं, न लौटाए जाते हैं
सीक्रेट लॉग से हटा दिए जाते हैं, और कोई भी API एंडपॉइंट उन्हें नहीं लौटाता।
हमेशा के लिए डिलीट
क्रेडेंशियल डिलीट करें, और उसके सीक्रेट व सेव की गई लॉगिन स्थिति हमेशा के लिए मिट जाती है।
स्वतंत्र रूप से ऑडिट किया गया
हमारे कंट्रोल सिर्फ़ लिखे नहीं जाते, बाहरी असेसर उन्हें परखते हैं। रिपोर्ट, नीतियाँ और हमारे सबप्रोसेसर की सूची Trust Center में उपलब्ध हैं।
Trust Center देखेंSOC 2 Type II
एक स्वतंत्र CPA फ़र्म द्वारा ऑडिट किया गया।
PCI DSS लेवल 1
एक Qualified Security Assessor (QSA) द्वारा सत्यापित।
HIPAA
सुरक्षित स्वास्थ्य जानकारी के लिए सुरक्षा उपाय।
GDPR और PIPEDA
EU और कनाडा के व्यक्तिगत डेटा के लिए प्राइवेसी कंट्रोल।
कार्ड डेटा के लिए बना
Deck PCI DSS v4.0.1 लेवल 1 के अनुरूप है, जो सबसे ऊँचा लेवल है। एक स्वतंत्र Qualified Security Assessor ने हमारी Report on Compliance के लिए हर आवश्यकता को सीधे परखा, ताकि एजेंट आपके उपयोगकर्ताओं की ओर से बिल भर सकें, कार्ड जोड़ सकें और पेमेंट मेथड बदल सकें।
- कार्डधारक डेटा स्टोरेज और ट्रांज़िट दोनों में एन्क्रिप्टेड
- दायरे में आने वाले हर सिस्टम पर एक्सेस कंट्रोल
- कार्ड डेटा एनवायरनमेंट की लॉगिंग और मॉनिटरिंग
- नियमित वल्नरेबिलिटी स्कैन और सिक्योरिटी टेस्टिंग
Attestation of Compliance, Trust Center में उपलब्ध है। पूरी Report on Compliance NDA के तहत उपलब्ध है।
हर रन सीमित दायरे में
हर टास्क रन एक सेशन में चलता है: एक आइसोलेटेड कंप्यूट एनवायरनमेंट, जिसे Deck ज़रूरत पड़ने पर बनाता है और 10 मिनट तक निष्क्रिय रहने पर हटा देता है।
क्लीन सेशन
सेशन एक क्लीन ब्राउज़र से शुरू होते हैं। सिर्फ़ क्रेडेंशियल की सेव की गई लॉगिन स्थिति साथ आती है, जो AES-256-GCM से एन्क्रिप्टेड रहती है।
क्रेडेंशियल स्कोपिंग
हर क्रेडेंशियल एक ही सोर्स से बंधा होता है और सिर्फ़ उसी पर किसी सेशन को ऑथेंटिकेट करने के लिए वॉल्ट से बाहर आता है।
इंटरैक्शन पॉज़
MFA आने पर रन 5 मिनट तक रुका रहता है, जब तक आपका उपयोगकर्ता जवाब दे। बिना निगरानी वाले रन तुरंत फ़ेल हो सकते हैं।
स्क्रीनशॉट ट्रेल
लगभग हर 5 सेकंड में एक स्क्रीनशॉट, हर एक के साथ एजेंट का तर्क, 15 दिनों तक रखा जाता है और API से उपलब्ध है।
संवेदनशील डेटा नज़रों से दूर
ट्रैफ़िक TLS से और स्टोर किया गया डेटा AES-256 से एन्क्रिप्ट होता है। कार्ड नंबर, अकाउंट नंबर और सरकारी ID के लिए आप और आगे जा सकते हैं।
टोकनाइज़ किए गए इनपुटEnterprise
कार्ड नंबर जैसे फ़ील्ड मार्क करें, और वे रन रिकॉर्ड के बजाय वॉल्ट में जाते हैं।
पेलोड एन्क्रिप्शनEnterprise
टास्क के इनपुट और आउटपुट एक ऐसी की से एन्क्रिप्ट होकर लौटते हैं जो आपके पास रहती है और जिससे आप अपनी तरफ़ डिक्रिप्ट करते हैं।
संवेदनशील टास्क
बैंकिंग या पेरोल पोर्टल पर चलने वाले रन के लिए Console में लाइव व्यू, स्क्रीनशॉट और तर्क छिपाएँ।
सीमित रिटेंशन
रन डेटा आपके प्लान द्वारा तय शेड्यूल पर एक्सपायर होता है, और आप फ़ाइलें व क्रेडेंशियल कभी भी डिलीट कर सकते हैं।
एक्सेस आपकी शर्तों पर
तय करें कि आपकी टीम में कौन Deck तक पहुँच सकता है, और Deck का ट्रैफ़िक कहाँ से आता है।
एंटरप्राइज़ SSOEnterprise
Okta, Microsoft Entra ID, Google Workspace या किसी भी SAML या OIDC प्रोवाइडर से साइन इन करें।
Directory SyncEnterprise
SCIM के ज़रिए अपने आइडेंटिटी प्रोवाइडर से सदस्य जोड़ें और हटाएँ।
रोल
एडमिन API की, बिलिंग और सेटिंग्स संभालते हैं। मेंबर रोज़ का काम चलाते हैं।
स्टैटिक IPEnterprise
उन सोर्स के लिए एक तय IP रेंज से टास्क चलाएँ जो सिर्फ़ allowlist किया गया ट्रैफ़िक स्वीकार करते हैं।
हम सिक्योरिटी कैसे चलाते हैं
हमारी टीम लगातार सिक्योरिटी की समीक्षा करती है, और बाहरी टेस्टर हमारे काम की जाँच करते हैं।
पेनेट्रेशन टेस्टिंग
थर्ड-पार्टी टेस्टर हर साल प्लेटफ़ॉर्म को परखते हैं, और हर फ़ाइंडिंग को ठीक होने तक ट्रैक किया जाता है।
इंसिडेंट रिस्पॉन्स
सिक्योरिटी इंसिडेंट का पता लगाने, उन्हें रोकने और रिपोर्ट करने के लिए एक दस्तावेज़ी योजना।
वेंडर समीक्षा
सबप्रोसेसर ग्राहक डेटा संभालने से पहले परखे जाते हैं, और हर एक Trust Center में सूचीबद्ध है।
ज़िम्मेदार प्रकटीकरण
कोई वल्नरेबिलिटी मिली? हमारा डिस्क्लोज़र प्रोग्राम देखें।