BotShield e proteção contra spam
Os registos automatizados e o abuso de formulários são filtrados antes de chegarem aos seus dados.
Segurança
Nove camadas entre o seu negócio e um dia difícil
A proteção faz parte da plataforma desde a base. Cada encomenda, início de sessão e pagamento passa primeiro pelo perímetro de segurança, para travar fraudes, abusos e agentes maliciosos antes de chegarem aos seus dados.
Defesa em profundidade
Cada pedido passa por todas as defesas
As encomendas, os inícios de sessão e os pagamentos percorrem o mesmo caminho protegido. Cada camada inspeciona, verifica e autoriza o tráfego legítimo, enquanto as ameaças são travadas na camada que atingem, muito antes de chegarem ao núcleo.
As nove camadas
Proteção em cada ponto de entrada
Cada camada cumpre uma função específica. Em conjunto, protegem o registo, o início de sessão, a finalização da compra e todas as ações intermédias.
Proteção contra ataques de força bruta
As tentativas repetidas de início de sessão são limitadas e bloqueadas automaticamente, por ação e por intervalo de tempo.
Deteção de fraude
O motor WFraud integrado analisa cada encomenda por e-mail, telefone e IP, com a opção de adicionar MaxMind e FraudLabs Pro.
Autenticação de dois fatores
Início de sessão com dois fatores para a equipa e os clientes, através de aplicação de autenticação (TOTP), SMS ou e-mail, com obrigatoriedade configurável por política.
Encriptação de dados sensíveis
As credenciais e os dados pessoais são guardados de forma encriptada na base de dados, nunca em texto simples.
Bloqueio de proxies e VPNs
O tráfego anonimizado pode ser sujeito a verificação ou bloqueado no registo e na finalização da compra, ou autorizado por cliente.
Verificação de localização, IP e navegador
As sessões invulgares exigem nova verificação antes de permitir o acesso à conta, com base na cidade, no bloco de IP ou no ASN.
Lista de bloqueio de clientes
Bloqueie e-mails, telefones e IPs reconhecidos como maliciosos antes da finalização da compra e partilhe esses bloqueios entre instalações WISECP.
Verificação de documentos
Os filtros baseados em regras determinam automaticamente que documentos cada cliente deve apresentar e encaminham-nos para aprovação.
Na infraestrutura
Proteção reforçada onde é necessária
A infraestrutura está tão protegida como os pontos de entrada. As sessões, os formulários e os pedidos passam pelas suas próprias defesas.
Segurança das sessões
Histórico de inícios de sessão com localização geográfica, registos de sessões e tokens de sessão persistente revogados assim que a palavra-passe muda.
Proteção contra CSRF
Tokens CSRF (HMAC-SHA256) em todo o sistema, compatíveis com AJAX, em cada pedido que altera o estado.
Camada de segurança dos formulários
CSRF, BotShield, restrição de processos e captcha protegem em conjunto cada formulário público.
Captcha em todas as áreas
Quatro fornecedores, incluindo reCAPTCHA v3, hCaptcha e Turnstile, em nove áreas protegidas.
Visibilidade e controlo
Saiba quem fez o quê e quem tem permissão para o fazer
Cada ação deixa um registo e cada função tem limites, para ter sempre acesso ao histórico e às regras de controlo.
Conhecer a plataforma- Cada ação é registada e pode ser filtrada por cliente, sistema e membro da equipa, com o respetivo IP em cada registo
- Registos da API com tokens ocultados, além de registos de consultas à base de dados, sessões, SMS e e-mail
- Os grupos de permissões dão a cada função da equipa acesso detalhado e limitado ao seu âmbito
- Autenticação de dois fatores obrigatória também para a equipa
Recuperação
Cópias de segurança que não exigem a sua atenção
Agendadas, conservadas e enviadas automaticamente para um destino externo, para que um dia difícil não se transforme num dia perdido.
- Agendamentos horários, diários, semanais e mensais com regras de retenção
- Seis destinos externos: FTP, SFTP, Google Drive, OneDrive, Bunny Storage e Yandex Disk
- Cópias locais, exclusões de caminhos e tabelas e uma vista em tempo real da utilização do disco
- Progresso do carregamento, diagnóstico e autoteste com um clique
Ver em ação
Segurança que trabalha enquanto descansa
Explore uma demonstração ao vivo para ver o perímetro de segurança em ação ou conheça a plataforma que o sustenta.