SEGURANÇA DE NÍVEL EMPRESARIAL
Os clientes são sua prioridade. A segurança é nossa responsabilidade.
Atenda aos requisitos de seguraça dos sites de seus clientes desde o primeiro dia, sem necessidade de manutenção ou configuração prévia. Desde a prevenção de ameaças até a detecção em tempo real e a resposta rápida de nossas equipes, seus clientes estão protegidos, e você também.
PREVENÇÃO DE AMEAÇAS
Segurança completa
A segurança está integrada na plataforma desde o design, para que você crie automaticamente em uma base segura e ofereça proteção total aos seus clientes desde o princípio.
Ciclo de vida de desenvolvimento seguro de software
Em cada etapa do processo de desenvolvimento, usamos as melhores práticas de segurança, como revisões de design e código, modelagem de ameaças e testes de penetração para garantir uma plataforma segura.
Criptografia de dados segura
Nossa criptografia de dados em trânsito usa HTTPS, TLS 1.2+ e SSL automático, enquanto os dados em repouso usam AES-256, o padrão de criptografia mais forte disponível comercialmente.
Pagamentos seguros e antifraude
Todos os sites do Wix Studio estão em conformidade com o mais alto Padrão de Seguraça de Dados da Indústria de Cartões de Pagamento (PCI DSS), apoiados por proteção antifraude, para proteger as informações de pagamento e as transações.
Gerenciamento de risco de terceiros
O Wix Studio opera um rigoroso programa de gerenciamento de risco de terceiros (TPRM), incluindo avaliações contínuas para garantir que os fornecedores estejam alinhados com nosso padrão de segurança.
DETECÇÃO EM TEMPO REAL
Monitoramento contínuo
Mantemos uma vigilância contínua em nossa plataforma, reunindo insights em tempo real para detectar ameaças, permitindo assim que você e seus clientes mantenham o foco no que é importante.
SOC e SIEM
Nossos especialistas do Centro de Operações de Segurança trabalham dia e noite, com o monitoramento avançado de eventos e informações para detectar e responder às ameaças com mais rapidez.
Proteção
anti-DDoS
Detecção e resposta imediatas a ataques DDoS significam que os sites dos seus clientes permanecem estáveis e disponíveis.
Visibilidade da segurança
Investimos no uso de ferramentas e tecnologias de ponta para que nossa postura de segurança seja altamente visível, mantendo a segurança das operações em toda a nossa plataforma.
Análise de dados e aprendizado de máquina
Essa abordagem inovadora utiliza aprendizado de máquina para detectar mudanças de padrões e atividades suspeitas, visando bloquear qualquer tentativa de uso indevido da conta, dos dados ou do site do seu cliente.
Programa de recompensas por bugs
Trabalhamos em estreita colaboração com pesquisadores de segurança independentes para detectar e solucionar quaisquer vulnerabilidades em nossa plataforma.
RESPOSTA RÁPIDA
Proteção quando seus clientes mais precisam
O sucesso de qualquer site depende da sua disponibilidade e continuidade. É por esse motivo que desenvolvemos planos de resposta para manter os sites dos seus clientes em funcionamento a todo momento.
Resposta a incidentes
Em caso de emergência, nossa equipe dedicada de RI está altamente treinada para estabelecer um plano de ação e responder rapidamente às ameaças à segurança cibernética.
Plano de continuidade de negócios (BCP)
Para garantir a segurança das operações do Wix Studio durante possíveis interrupções, nossas equipes têm um BCP que descreve os passos para dar continuidade às operações de maneira confiável e estável.
Treinamentos e simulações periódicas
Realizamos simulações regulares de BCP para preparar cada uma de nossas equipes para ação rápida, garantindo que você possa continuar operando seu negócio sem interrupções.
Segurança dos dados físicos
Nossos fornecedores de data centers são líderes mundiais e atendem aos mais altos padrões de controle físico, ambiental e de hospedagem.
Segurança da conta
Nossos recursos de segurança de conta oferecem a você e a seus clientes proteção e capacidades extras.
SSO
O Wix Studio suporta o SSO do Facebook e do Google para usuários individuais e protocolo OpenID Connect para empresas.
Autenticação de dois fatores (2FA)
Oferecemos autenticação de dois fatores via email, SMS, ligação ou app de autenticação para que os usuários possam adicionar mais proteção às suas contas.
Registro de atividades de login
Os usuários podem revisar a atividade de login da conta e alterar a senha ou sair de todos os dispositivos se encontrarem um dispositivo que não reconhecem.
Funções e permissões
Os proprietários de sites podem convidar outras pessoas para colaborar em seus sites e controlar quais tarefas e dados elas podem acessar.
Validação de membro do site
Os usuários cujos sites incluem uma área de membros podem optar por validar a associação de novos membros por meio de verificação de email.
Verificação de email
Todos os novos usuários devem confirmar seu endereço de email após o login, podendo também atualizá-lo a qualquer momento nas Configurações da conta.
