Шифрование
AES-256 и TLS
ISO 27001 · SOC 2 · GDPR
Скоро
Размещено в AWS
US-West Oregon
Готовность к SSO
Протокол OIDC
Teable стремится поддерживать безопасность и конфиденциальность ваших данных. Наши методы обеспечения безопасности предназначены для защиты вашей информации, предоставляя вам полный контроль над рабочим пространством.
Шифрование данных
Шифрование при передаче
Все данные, передаваемые между вашим браузером и серверами Teable, защищены с помощью 256-битного шифрования SSL/TLS. Мы требуем HTTPS для всех подключений с автоматическим перенаправлением с HTTP на HTTPS.Шифрование при хранении
- Teable Cloud
- Самостоятельное развертывание
Все данные, хранящиеся в наших базах данных, шифруются с использованием шифрования AES-256 через инфраструктуру AWS. Это включает:
- Хранилище базы данных (PostgreSQL в AWS RDS)
- Прикрепленные файлы
- Резервные копии
Безопасность инфраструктуры
Teable Cloud размещается в Amazon Web Services (AWS) в регионе US-West (Oregon), используя корпоративную инфраструктуру безопасности AWS.Заголовки безопасности
Использование Helmet и Content Security Policy (CSP) для предотвращения распространенных веб-уязвимостей, таких как XSS и clickjacking.
Защита от ботов
Интеграция Cloudflare Turnstile для предотвращения автоматизированных атак и спам-регистраций.
Ограничение частоты запросов
Защита от атак перебора при попытках входа с блокировкой учетной записи и ограничением частоты операций проверки электронной почты и сброса пароля.
Безопасность паролей
Все пароли хешируются с помощью алгоритма bcrypt с уникальными солями, что делает их устойчивыми к атакам с радужными таблицами.
Управление доступом
Разрешения на основе ролей
Teable предоставляет детализированное управление доступом на основе ролей с пятью уровнями разрешений:Матрица полномочий
Эта функция особенно полезна для:- Ограничения доступа к конфиденциальным Полям (например, зарплате, личной информации)
- Ограничения доступа к Записям на основе владельца или отдела
- Создания пользовательских Представлений с различными наборами разрешений
Защита общих ссылок
Защитите паролем общие Представления, проекты или артефакты. Когда защита включена, получатели должны ввести правильный пароль, прежде чем получить доступ к общему содержимому. При включении защиты паролем Teable автоматически создает случайный пароль, который сразу начинает действовать. Нажмите Копировать ссылку и пароль рядом с паролем, чтобы скопировать ссылку и пароль одной строкой и сразу отправить их посетителям. Чтобы сменить пароль, нажмите кнопку редактирования и введите новый или нажмите Сгенерировать случайный пароль. Пароль отображается открытым текстом только в панели публикации сразу после его установки. При повторном открытии настроек публикации он скрыт; чтобы скопировать его снова, задайте новый пароль.Учетная запись и вход
Устройства входа
Нажмите на аватар в левом нижнем углу → Настройки → Devices, чтобы увидеть, на каких устройствах выполнен вход в вашу учетную запись, а также Login history за последние 30 дней. Для каждого устройства показываются браузер или мобильное приложение, операционная система, способ входа, IP-адрес и время последней активности. Если вы заметили незнакомое устройство, нажмите для него Sign out, а затем смените пароль. Sign out all other devices выполняет выход на всех устройствах, кроме текущего. На устройствах, где выполнен выход, нужно снова войти, чтобы продолжить работу.Блокировка после неудачных входов
После 5 неверных вводов пароля подряд для одного адреса электронной почты учетная запись блокируется на 15 минут. Все неудачные попытки в этот период отклоняются.Управление данными
История Записей
Отслеживайте все изменения, внесенные в ваши Записи, с помощью полной истории версий:- Узнавайте, кто и когда внес изменения
- Просматривайте предыдущие значения до изменений
- Понимайте полный жизненный цикл ваших данных
Корзина и восстановление
Удаленные элементы перемещаются в корзину и могут быть восстановлены в течение периода хранения, обеспечивая защиту от случайной потери данных.Резервное копирование и экспорт данных
Teable предоставляет несколько вариантов резервного копирования данных:Единый вход (SSO)
Teable поддерживает корпоративный SSO через протокол OIDC (OpenID Connect), совместимый с основными поставщиками удостоверений:Azure Entra ID
Okta
Google Workspace
Auth0
OneLogin
Authentik
Соответствие требованиям
Teable Cloud работает над соответствием ISO 27001, SOC 2 Type II и GDPR. В рамках этой работы наши средства контроля безопасности пройдут независимый аудит.ISO 27001
Скоро
SOC 2 Type II
Скоро
GDPR
Скоро
Самостоятельное развертывание
Для организаций со строгими требованиями к безопасности или соответствию требованиям Teable предлагает варианты самостоятельного развертывания:1
Резидентность данных
Храните все данные в собственной инфраструктуре и в пределах своих географических границ
2
Управление сетью
Развертывайте в своем VPC с пользовательскими правилами брандмауэра и сетевыми политиками
3
Пользовательская безопасность
Интегрируйте с существующим стеком безопасности, SIEM и инструментами мониторинга
4
Управление резервным копированием
Внедрите собственные процедуры резервного копирования и аварийного восстановления
Рекомендации по безопасности
Мы рекомендуем следующие практики для максимальной безопасности рабочего пространства:Используйте надежные уникальные пароли
Используйте надежные уникальные пароли
Создавайте пароли из сочетания прописных и строчных букв, цифр и символов. Рассмотрите использование менеджера паролей.
Включайте SSO, когда он доступен
Включайте SSO, когда он доступен
Единый вход обеспечивает централизованное управление аутентификацией и дополнительные средства контроля безопасности.
Регулярно проверяйте разрешения соавторов
Регулярно проверяйте разрешения соавторов
Периодически проверяйте участников рабочего пространства и их уровни разрешений, чтобы обеспечить доступ с минимально необходимыми правами.
Используйте общие ссылки, защищенные паролем
Используйте общие ссылки, защищенные паролем
При внешнем предоставлении Представлений всегда включайте защиту паролем для конфиденциальных данных.

