La chiave di cifratura è legata al tuo account, la posta in uscita viene scansionata alla ricerca di dati personali, ogni azione viene scritta in una catena SHA-256 e l’identità è governata dalla directory aziendale. Sei livelli di hardening lavorano in profondità — se uno viene violato, gli altri reggono. Quando l’auditor chiede le prove, la tua risposta è un clic: un PDF firmato, con marca temporale.
Envelope encryption integrata con il tuo provider KMS enterprise: la chiave radice resta nel KMS, una chiave legata all’account avvolge la chiave dati e la rotazione è automatica. Ogni operazione sulle chiavi viene scritta nel log di audit; i report di conformità sono preparati con riferimento a PCI DSS, SOC 2 e HIPAA. I backup seguono la stessa disciplina: scritti ogni ora nel tuo vault compatibile S3 con cifratura a doppio livello — e puoi ripristinare a qualsiasi istante tu scelga.
I backup finiscono nel tuo storage compatibile S3 — i tuoi dati restano nel tuo vault.
Gli snapshot vengono creati ogni ora e scritti con cifratura a doppio livello AES-256-GCM.
Con il PITR riavvolgi l’archivio all’istante che scegli e ripristini esattamente quello stato.
Lo scanner DLP controlla ogni email in uscita con espressioni regolari: numeri d’identità nazionali, IBAN, carte di credito, numeri di telefono. Cosa succede lo decide la policy del tuo account — avvisa o blocca; e puoi aggiungere anche i tuoi pattern. Hide-my-email protegge la direzione opposta: ai clienti dai un alias univoco invece del tuo indirizzo reale, e la posta in arrivo passa la pulizia antispam prima di raggiungere la tua casella reale. Se un alias viene compromesso, lo disattivi con un clic.
1********46 BLOCCO TR** **** **** 8812 BLOCCO **** **** **** 4629 BLOCCO +•• 5•• *** ** ** AVVISO contract-\d{6} AVVISO Al cliente o al form dai un alias univoco invece del tuo indirizzo reale.
La posta inviata all’alias passa la pulizia antispam e viene inoltrata alla tua casella reale.
Se l’alias viene compromesso, lo disattivi con un clic — il tuo indirizzo reale non è mai stato esposto.
Ogni record scritto nel log di audit porta l’hash SHA-256 del precedente. Cambiare una sola riga nel passato spezza il resto della catena; la rottura emerge subito alla verifica, insieme al record esatto. L’integrità viene verificata ogni settimana e i record sono conservati per 5 anni. Il giorno dell’audit scarichi il PDF di prova — con marca temporale RFC 3161 e firma PAdES-T — e integrità e ora si verificano in modo indipendente da noi.
prev 5e90…b3c1 → chain 7c1d…42aa prev 7c1d…42aa → chain 03be…f1e7 prev 03be…f1e7 → chain a3f5…9e2c Archivio WORM — write once, read many: i dati inclusi nell’ambito non possono essere modificati né eliminati e ricevono una marca temporale. Un hold attivo è visibile nel tuo pannello con ambito e date; ogni passaggio del processo viene scritto nella catena, così l’hold stesso è verificabile.
Il PDF di prova porta una marca temporale RFC 3161 e una firma PAdES-T — conforme agli standard della Legge n. 5070 (firma elettronica turca) e di eIDAS. Le marche temporali sono emesse da un’autorità RFC 3161 qualificata; integrità e ora si verificano in modo indipendente da noi.
L’identità resta alla tua azienda: il tuo team accede tramite l’identity provider aziendale via SAML 2.0, con verifica del dominio integrata. SCIM 2.0 osserva la tua directory — un nuovo assunto viene creato automaticamente, un dipendente in uscita viene disattivato all’istante. Al posto delle password usi le Passkey e richiedi la verifica step-up sulle azioni critiche. L’account è monitorato di continuo: un nuovo dispositivo, un nuovo IP, un nuovo paese o un impossible travel fanno scattare un avviso immediato; se vuoi, apri il pannello solo al range IP aziendale.
KMS, SCIM, DLP, hide-my-email, legal hold, ingegnere dedicato. Configurata su contratto; non è un flusso self-serve.