Crittografia
AES-256 e TLS
ISO 27001 · SOC 2 · GDPR
In arrivo
Ospitato su AWS
Stati Uniti occidentali, Oregon
Pronto per SSO
Protocollo OIDC
Teable si impegna a garantire la sicurezza e la riservatezza dei tuoi dati. Le nostre pratiche di sicurezza sono progettate per proteggere le informazioni, offrendoti al contempo il pieno controllo dello Spazio di lavoro.
Crittografia dei dati
Crittografia in transito
Tutti i dati trasmessi tra il browser e i server Teable sono protetti tramite crittografia SSL/TLS a 256 bit. Imponiamo HTTPS per tutte le connessioni con reindirizzamento automatico da HTTP a HTTPS.Crittografia dei dati inattivi
- Teable Cloud
- Self-hosted
Tutti i dati archiviati nei nostri database sono crittografati tramite crittografia AES-256 mediante l’infrastruttura AWS. Ciò include:
- Archiviazione del database (PostgreSQL su AWS RDS)
- File allegati
- Backup
Sicurezza dell’infrastruttura
Teable Cloud è ospitato su Amazon Web Services (AWS) nella regione Stati Uniti occidentali (Oregon) e sfrutta l’infrastruttura di sicurezza AWS di livello aziendale.Header di sicurezza
Implementazione di Helmet e Content Security Policy (CSP) per impedire le vulnerabilità web comuni, come XSS e clickjacking.
Protezione dai bot
Integrazione con Cloudflare Turnstile per impedire attacchi automatizzati e registrazioni indesiderate.
Limitazione della frequenza
Protezione dagli attacchi di forza bruta ai tentativi di accesso mediante blocco dell’account e limitazione della frequenza delle operazioni di verifica email e reimpostazione della password.
Sicurezza delle password
Tutte le password vengono sottoposte ad hashing con l’algoritmo bcrypt e salt univoci, rendendole resistenti agli attacchi con rainbow table.
Controlli di accesso
Autorizzazioni basate sui ruoli
Teable offre un controllo granulare degli accessi basato sui ruoli con cinque livelli di autorizzazione:Matrice di autorità
Questa funzionalità è particolarmente utile per:- Limitare i Campi sensibili (ad esempio stipendio e informazioni personali)
- Limitare l’accesso ai Record in base alla proprietà o al reparto
- Creare Viste personalizzate con diversi set di autorizzazioni
Protezione dei link di condivisione
Proteggi con una password le Viste, i Progetti o gli artefatti condivisi. Quando è abilitata, i destinatari devono inserire la password corretta prima di accedere ai contenuti condivisi. Quando attivi la protezione con password, Teable genera automaticamente una password casuale, che è subito attiva. Fai clic su Copia link e password accanto alla password per copiare link e password in un’unica riga di testo da inviare direttamente a chi visita. Per cambiarla, fai clic sul pulsante di modifica e inserisci una nuova password, oppure fai clic su Genera password casuale per ottenerne un’altra. La password è visibile in chiaro solo nel pannello di condivisione subito dopo averla impostata. Quando riapri le impostazioni di condivisione, la password viene nascosta; per copiarla di nuovo, impostane una nuova.Account e accesso
Dispositivi di accesso
Apri l’avatar in basso a sinistra → Impostazioni → Devices per vedere su quali dispositivi è attualmente connesso il tuo account e la Login history degli ultimi 30 giorni. Per ogni dispositivo vengono mostrati il browser o l’app mobile, il sistema operativo, il metodo di accesso, l’indirizzo IP e l’ultima attività. Se noti un dispositivo che non riconosci, fai clic su Sign out per quel dispositivo, poi cambia la password. Fai clic su Sign out all other devices per disconnettere in una volta sola tutti i dispositivi tranne quello attuale. I dispositivi disconnessi devono accedere di nuovo per continuare a usare Teable.Blocco dopo accessi non riusciti
Dopo 5 password errate consecutive per lo stesso indirizzo email, l’account viene bloccato per 15 minuti e ogni ulteriore tentativo errato in quel periodo viene rifiutato.Gestione dei dati
Cronologia dei Record
Monitora tutte le modifiche apportate ai Record tramite una cronologia completa delle revisioni:- Scopri chi ha apportato le modifiche e quando
- Visualizza i valori precedenti alle modifiche
- Comprendi l’intero ciclo di vita dei dati
Cestino e ripristino
Gli elementi eliminati vengono spostati nel cestino e possono essere recuperati entro il periodo di conservazione, offrendo protezione dalla perdita accidentale di dati.Backup ed esportazione dei dati
Teable offre diverse opzioni per il backup dei dati:Single Sign-On (SSO)
Teable supporta SSO aziendale tramite il protocollo OIDC (OpenID Connect), compatibile con i principali provider di identità:Azure Entra ID
Okta
Google Workspace
Auth0
OneLogin
Authentik
Conformità
Teable Cloud sta lavorando per la conformità a ISO 27001, SOC 2 Type II e GDPR. Nell’ambito di questo lavoro, i nostri controlli di sicurezza saranno sottoposti a un audit indipendente.ISO 27001
In arrivo
SOC 2 Type II
In arrivo
GDPR
In arrivo
Distribuzione Self-hosted
Per le organizzazioni con requisiti rigorosi di sicurezza o conformità, Teable offre opzioni di distribuzione Self-hosted:1
Residenza dei dati
Conserva tutti i dati all’interno della tua infrastruttura e dei tuoi confini geografici
2
Controllo della rete
Esegui la distribuzione nella tua VPC con regole firewall e criteri di rete personalizzati
3
Sicurezza personalizzata
Esegui l’integrazione con lo stack di sicurezza, SIEM e strumenti di monitoraggio esistenti
4
Controllo dei backup
Implementa procedure personalizzate di backup e ripristino di emergenza
Procedure consigliate per la sicurezza
Consigliamo le procedure seguenti per ottimizzare la sicurezza dello Spazio di lavoro:Usa password complesse e univoche
Usa password complesse e univoche
Crea password con una combinazione di maiuscole, minuscole, numeri e simboli. Valuta l’utilizzo di un gestore di password.
Abilita SSO quando disponibile
Abilita SSO quando disponibile
Single Sign-On offre una gestione centralizzata dell’autenticazione e controlli di sicurezza aggiuntivi.
Esamina regolarmente le autorizzazioni dei collaboratori
Esamina regolarmente le autorizzazioni dei collaboratori
Controlla periodicamente i membri dello Spazio di lavoro e i relativi livelli di autorizzazione per garantire l’accesso con privilegi minimi.
Usa link di condivisione protetti da password
Usa link di condivisione protetti da password
Quando condividi esternamente le Viste, abilita sempre la protezione con password per i dati sensibili.