מי רואה מה.
ומי עשה מה.
אבטחה כאן פירושה שלושה דברים: מי בחברה שלכם יכול לראות ולשנות מה ב-RushHour, תיעוד של מה שנעשה, והאופן שבו הרשומות שלכם מופרדות מחברות אחרות בפלטפורמה. העמוד מסביר איך כל אחד מהם עובד היום, ואומר בפשטות מה עוד לא בנוי.
במבט אחד
מה צוותי אבטחה ו-IT בודקים
התשובות הקצרות לשאלון אבטחה. כל אחת מהן מוסברת בפירוט בהמשך העמוד.
הפרדת נתונים בין חברות
רשומות עסקיות מסוננות לחברה שלה הן שייכות, בשכבת הנתונים.
פורטל הלקוחות נעול לחשבון אחד
משתמש פורטל של לקוח יכול להשתמש רק ביכולות שנבנו לפורטל, וקורא רק את ההזמנות, החשבוניות והרשומות של החשבון שלו.
תפקידים מותאמים
יותר מ-100 הרשאות מוגדרות לכל תפקיד, והשבתת משתמש בצעד אחד.
פרטים רגישים מאחורי הרשאה
ברשימות וברשומות הנהגים, מספר ה-SSN, תאריך הלידה, הרישיון וכתובת הרחוב של הבית מוצגים רק לתפקידים שאתם מאשרים, ומפתחות חיבור שמורים מוצגים מוסתרים.
שדות כרטיס מאובטחים
מספרי הכרטיס מוקלדים בשדות של Cardknox; RushHour שומרת את הטוקן ואת המספר המוסתר.
מתארח בארה״ב
השרת, מסד הנתונים ואחסון הקבצים של RushHour רצים על AWS בארצות הברית, והפורטל מתחבר לשרת דרך HTTPS.
גישה, הפרדה ותיעוד
הבקרות שמאחורי החשבון שלכם
איך עובדים היום ב-RushHour הגישה, הכניסה למערכת, הפרדת הנתונים, הפרטים הרגישים, תיעוד הפעולות ותשלומי הכרטיס.
בקרת גישה
תפקידים מותאמים, מתוך יותר מ-100 הרשאות מוגדרות
מתחילים מהתפקידים המובנים מנהל, משבץ, מכירות, חיוב והנהלת חשבונות, או יוצרים תפקיד משלכם בהגדרות > משתמשים, ומסמנים בדיוק אילו הרשאות יקבל כל תפקיד: יותר מ-100, ב-12 תחומים, מהזמנות, הצעות מחיר ושיבוץ ועד הנהלת חשבונות, מסמכים והגדרות. משתמש יכול להחזיק יותר מתפקיד אחד. כשמישהו עוזב, משביתים אותו. המשתמש נבדק מחדש בכל בקשה, כך שהבקשה הבאה שלו נדחית גם אם הוא עדיין מחובר, ואיפוס סיסמה של משתמש מהמשרד מנתק אותו מכל החיבורים.
- יותר מ-100 הרשאות מוגדרות, מסומנות לכל תפקיד
- משתמש מושבת נחסם כבר בבקשה הבאה שלו
- איפוס סיסמה מהמשרד מנתק את כל החיבורים
- עד 6 תפקידים למשתמש, והמשתמש יכול לעשות כל מה שאחד מהתפקידים שלו מתיר
- ההרשאות של כל תפקיד נקבעות לכל חברה בנפרד, כך שאותו תפקיד יכול להתיר דברים שונים בשתי חברות שלכם
- 103 הרשאות היום: הגדרות 33, שיבוץ 18, הזמנות 17, לקוחות 7, הצעות מחיר 7, הנהלת חשבונות 6, מסמכים 4, נהגים 3, מובילי משנה 3, פורטל הלקוחות 2, תיבת הדואר 2, לוח הבקרה 1
- פריטי תפריט של אזורים שהמשתמש לא יכול לפתוח מוסתרים, והשרת דוחה פעולות שהתפקידים שלו לא מתירים
ניהול משתמשים
הזמנה, השבתה ואיפוס של משתמשי המשרד מרשימה אחת
בהגדרות > משתמשים מופיעים אנשי המשרד שלכם עם התפקידים שלהם. אפשר לסנן לפי תפקיד, או להפעיל את ״משתמשים מושבתים״ כדי לראות מי הושבת. כשמוסיפים משתמש, הוא מקבל הזמנה בדוא״ל וקובע את הסיסמה שלו בעצמו מהקישור. קישורי ההזמנה פגים אחרי 14 יום, ו״הזמן״ שולח קישור חדש. מהתפריט של כל משתמש, מנהל יכול להשבית או להפעיל אותו, למחוק אותו, לשלוח לו בדוא״ל קישור לאיפוס סיסמה, או לקבוע לו סיסמה חדשה ישירות, עם אפשרות ליצור אחת אוטומטית. משתמש מושבת שומר על החשבון ועל ההיסטוריה שלו, ואפשר להפעיל אותו מחדש.
- קישורי הזמנה פגים אחרי 14 יום ואפשר לשלוח אותם שוב
- השבתה במקום מחיקה: הגישה נעצרת, החשבון וההיסטוריה נשארים
- ״איפוס סיסמה״ שולח קישור בדוא״ל; ״הגדר סיסמה״ מאפשר למנהל להקליד סיסמה או ליצור אחת
- בשני המקרים המשתמש מנותק מכל חיבור שכבר פתוח
- רק מנהלי החברה יכולים למחוק משתמשים או לאפס ולקבוע סיסמאות של משתמשים אחרים
כניסה וחיבורים
סיסמאות חזקות, וחיבורים שמסתיימים כשהגישה משתנה
משתמשי המשרד נכנסים לפורטל עם כתובת הדוא״ל והסיסמה שלהם. כל מסך סיסמה בפורטל, מהגדרת חשבון חדש ועד איפוס, דורש לפחות 8 תווים, עם אותיות גדולות וקטנות, ספרה ותו מיוחד (! @ # $ % ^ & או *). המשתמשים יכולים לסמן ״שמור אותי מחובר״, ויציאה בלשונית דפדפן אחת מוציאה אותם גם משאר הלשוניות הפתוחות. כל בקשה בודקת שהמשתמש עדיין פעיל ושהסיסמה שלו לא שונתה ולא אופסה מאז שהתחבר. סיסמה שנשכחה מאפסים דרך קישור שנשלח בדוא״ל; באפליקציית הנהג, הנהגים משתמשים במקום זה בקוד חד-פעמי.
- סיסמאות בפורטל של 8 תווים לפחות, עם אותיות גדולות וקטנות, ספרה ותו מיוחד
- ״שמור אותי מחובר״, ויציאה שחלה על כל הלשוניות הפתוחות בדפדפן
- כניסות, יציאות, שינויי סיסמה ואיפוסים, וכניסות שנדחו בגלל סיסמה שגויה, עם הסיבה, נרשמים ביומני הפעילות
- איפוס סיסמה באפליקציית הנהג נעשה עם קוד חד-פעמי
הפרדת נתונים ואירוח
איך הרשומות של כל חברה מופרדות, והיכן הן מאוחסנות
הזמנות, לקוחות, חשבוניות ושאר הרשומות העסקיות משויכות לחברה שלה הן שייכות, ושכבת הנתונים מוסיפה את הסינון הזה כברירת מחדל לשאילתות עליהן, במקום להשאיר לכל מסך להסתיר שורות של חברות אחרות. כניסות לפורטל הלקוחות נעולות כברירת מחדל: הן מגיעות רק ליכולות שנבנו לפורטל, ורק לרשומות של החשבון שלהן. מדדי תמחור שנשענים על מובילים אחרים משתמשים רק בנתיבים שמצטברים מחמש חברות לפחות, ולעולם לא בתעריפים של חברה מסוימת. השרת, מסד הנתונים ואחסון הקבצים של RushHour רצים על AWS בארצות הברית, והפורטל מתחבר לשרת דרך HTTPS.
- סינון לפי חברה בשכבת הנתונים
- כניסות לפורטל הלקוחות חסומות מחוץ ליכולות הפורטל כברירת מחדל
- משתמשי פורטל קוראים רק את הרשומות של הלקוח שלהם
- מדדים רק מנתיבים שמשותפים לחמש חברות או יותר
- השרת, מסד הנתונים ואחסון הקבצים מתארחים ב-AWS בארה״ב
מידע רגיש
פרטי הזיהוי של הנהגים מאחורי הרשאה, ומפתחות שמורים מוסתרים
ברשימות הנהגים וברשומות הנהגים, מספר ה-SSN של נהג, תאריך הלידה, מספר הרישיון, תוקפו ותמונתו, והרחוב והמיקוד של כתובת הבית מופיעים רק למשתמשים שלתפקיד שלהם יש ההרשאה ״Drivers settings - view details״ (צפייה בפרטי נהגים). אצל כל השאר השדות האלה חוזרים ריקים, כך שמשבצים עדיין יכולים לשבץ נהגים בלי לראות את פרטי הזיהוי שלהם. מפתחות שאתם שומרים לחיבורים, כמו ספק הסליקה, מערכת הטלמטיקה ושירותי המפות והניתוב, מוצגים מוסתרים כשפותחים את ההגדרות, ומפתחות ספק הסליקה והטלמטיקה מוסרים מנתוני החברה שנשלחים לדפדפנים, לפורטל הלקוחות ולטלפונים של הנהגים. אם מישהו משנה את כתובת השרת של מנוע ניתוב בלי להזין שוב את המפתח, המפתח השמור נמחק במקום להישלח לכתובת החדשה, ומפתחות של ספקים שעוברים בכתובות הבקשות לא נכנסים ליומני השרת ולדוחות השגיאות.
- ברשימות וברשומות הנהגים: SSN, תאריך לידה, רישיון וכתובת הרחוב של הבית רק עם ״Drivers settings - view details״
- מפתחות חיבור שמורים מוצגים מוסתרים כשפותחים את ההגדרות
- המפתח של מנוע ניתוב נמחק כשכתובת השרת שלו משתנה
- מפתחות ספקים לא נכנסים ליומני השרת ולדוחות השגיאות
תיעוד פעולות
רואים מה נעשה, על ידי מי ומתי
יומני הפעילות בהגדרות מתעדים את היצירות, העריכות והמחיקות שמשתמשים מחוברים מבצעים ב-RushHour: מי ביצע, איזו פעולה, באיזו רשומה, מתי והאם הפעולה הצליחה. האירועים נשמרים 365 יום, ואפשר לסנן לפי תאריך ולחפש. לשוניות נפרדות מציגות את חיבורי המשתמשים, שנשמרים 180 יום, ולמי שיש הרשאה גם את מה שעשו עוזר ה-AI ומשימות המערכת ברקע. בהזמנות ובהצעות מחיר זה הולך רחוק יותר: בלשונית יומן ביקורת רואים את הערך הישן והחדש של כל שדה שהשתנה.
- יצירות, עריכות ומחיקות, נשמרות 365 יום
- לשוניות חיבורי משתמשים (נשמרים 180 יום), פעילות AI ופעילות מערכת
- כניסות, ניסיונות עם סיסמה שגויה, איפוסי סיסמה וניתוקים יזומים מתועדים
- פעילות מערכת מציגה עבודה אוטומטית, כמו הודעות דוא״ל שנשלחו או נכשלו, מסמכים שעובדו וסריקות של משלוחים מאחרים
- ״Activity log - view own activity log״ ו-״Activity log - view all users״ הן הרשאות נפרדות
- לפני ואחרי ברמת השדה בהזמנות ובהצעות מחיר
היסטוריית הזמנה
היסטוריה ברמת השדה בכל הזמנה והצעת מחיר
פותחים הזמנה או הצעת מחיר, ובלשונית יומן ביקורת מופיע כל שינוי עם התאריך והשעה, הפעולה, הערך הישן והחדש ומי ביצע אותו, בין אם איש צוות, נהג או משתמש בפורטל הלקוחות. גם עדכונים ש-RushHour מבצעת בעצמה מופיעים שם. אפשר לסנן את הרשימה לפי סוג הפעילות, לחפש בה או לבחור תאריך, ולהוסיף הערות לרשומות פעילות, כמו השהיית הזמנה. הלשונית מיועדת לצוות שלכם בלבד: היא כוללת מחירים והערות פנימיות, ולכן פורטל הלקוחות לא יכול לגשת אליה.
- ערכים ישנים וחדשים לשדות כמו מחיר, זמני עצירה וכמויות פריטים
- כולל שינויים של אנשי צוות, נהגים ומשתמשי פורטל הלקוחות, וגם עדכונים אוטומטיים של RushHour
- הערות על רשומות פעילות, לצוות בלבד
- הלשונית נקראת ״יומן פעילות״ ומתעדת גם הורדות של שטר המטען, התוויות וקובץ ה-PDF של החשבונית, למי נשלח שטר מטען בדוא״ל, ושליחות באמצעות ״העתק לנהג״בגרסה הבאה
תשלומי כרטיס
מספרי הכרטיס מוקלדים בשדות של Cardknox
כשהמשרד גובה בכרטיס בפורטל, או כשלקוח משלם מטופס התשלום שנשלח אליו במייל, מספר הכרטיס מוקלד בשדות מאובטחים שמגיעים מ-Cardknox, ספק הסליקה. RushHour מקבלת טוקן מספק הסליקה ואת מספר הכרטיס המוסתר, ומשתמשת בהם כדי להציג את הכרטיס ולחייב אותו בהמשך.
- שדות כרטיס מאובטחים של Cardknox בפורטל ובטופס התשלום שבמייל
- לקוחות ששומרים כרטיס בפורטל הלקוחות מקלידים אותו גם הם בשדות של Cardknox
- RushHour שומרת את הטוקן ואת המספר המוסתר
- מפתח ה-Cardknox הפרטי שלכם מוצג מוסתר בהגדרות ולא נשלח במלואו לדפדפנים או לטלפונים
- לקוחות משלמים חשבונית בכרטיס דרך קישור תשלום מאובטח, בלי להתחברבגרסה הבאה
תשובות ישירות
מה עוד אין לנו
סקירת אבטחה מתקדמת מהר יותר כשהפערים על השולחן. אלה לא בנויים היום.
כניסה למערכת
יש היום ב-RushHour
עוד לא בנוי
- אין כניסה אחידה (SSO) ואין אימות דו-שלביהמשתמשים נכנסים עם מייל וסיסמה. אין כניסה אחידה ב-SAML או ב-OpenID Connect ואין גורם אימות נוסף.
- אין כניסה עם Google או Microsoftאי אפשר להתחבר עם חשבון Google או Microsoft.
סיסמאות שגויות
יש היום ב-RushHour
עוד לא בנוי
- אין נעילת חשבוןחשבון לא ננעל אחרי ניסיונות חוזרים עם סיסמה שגויה.
חיבורים
יש היום ב-RushHour
עוד לא בנוי
- אין רשימת כתובות IP מורשות ואין ניתוק בחוסר פעילותהכניסה לא מוגבלת לכתובות IP מאושרות, חיבורים לא מסתיימים אחרי פרק זמן ללא פעילות, וכללי הסיסמה זהים לכל החברות.
תיעוד פעולות
יש היום ב-RushHour
עוד לא בנוי
- אין ייצוא של יומן הפעילותאת יומן הפעילות ואת יומן הביקורת של ההזמנות צופים ומחפשים בפורטל. אין קובץ ייצוא או הזנת נתונים.
הסמכות
יש היום ב-RushHour
עוד לא בנוי
- אין SOC 2 ואין ISO 27001RushHour לא עברה ביקורת לפי SOC 2 או ISO 27001. במקום זה נשמח לעבור עם הצוות שלכם על הבקרות שמתוארות בעמוד הזה.
שאלות נפוצות
שאלות שצוותי IT ואבטחה שואלים
היכן RushHour מתארחת?
ב-Amazon Web Services בארצות הברית. שרתי האפליקציה, מסד הנתונים ואחסון התמונות רצים באזור US East (אוהיו), ומסמכי החברה שמועלים נשמרים באזור US West (אורגון). פורטל הלקוחות והאתר הזה מתארחים ב-Vercel. כל האפליקציות של RushHour מתחברות לשרת דרך HTTPS, ובעמוד מעבדי המשנה מפורט כל שירות חיצוני ומה הוא מעבד.
האם RushHour תומכת בכניסה אחידה (SSO) או באימות דו-שלבי?
לא היום. משתמשי המשרד נכנסים עם דוא״ל וסיסמה, והפורטל דורש לפחות 8 תווים עם אותיות גדולות וקטנות, ספרה ותו מיוחד. אין כניסה אחידה ב-SAML או ב-OpenID Connect, אין כניסה עם Google או Microsoft ואין גורם אימות נוסף. כניסות שנדחו בגלל סיסמה שגויה נרשמות ביומני הפעילות בהגדרות, עם הסיבה.
איך מסירים גישה של מישהו שעוזב?
בהגדרות > משתמשים בוחרים ״השבת״ בתפריט של אותו אדם. RushHour בודקת את המשתמש בכל בקשה, כך שהבקשה הבאה שלו נדחית גם אם הוא עדיין מחובר. החשבון וההיסטוריה שלו נשארים, ואפשר להפעיל אותו שוב בהמשך. מנהל החברה יכול גם למחוק את המשתמש.
כמה זמן נמשך חיבור?
כשמסמנים ״שמור אותי מחובר״, חיבור נמשך עד 30 יום. יציאה מסיימת אותו באותו דפדפן, כולל בשאר הלשוניות הפתוחות של המשתמש, והוא מסתיים בכל מקום כשמנהל משבית את המשתמש או מאפס או קובע לו סיסמה. כרגע אין ניתוק אוטומטי בחוסר פעילות.
מי יכול לראות את מספרי ה-SSN ואת פרטי הרישיון של הנהגים?
ברשימת הנהגים וברשומות הנהגים, רק משתמשים שלתפקיד שלהם יש ההרשאה ״Drivers settings - view details״ רואים אותם. אצל כל השאר, ה-SSN, תאריך הלידה, מספר הרישיון, תוקפו ותמונתו, והרחוב והמיקוד של כתובת הבית חוזרים ריקים, כך שמשבצים עדיין יכולים לשבץ נהגים בלי לראות את הפרטים האלה.
האם לקוח אחד יכול לראות נתונים של לקוח אחר בפורטל הלקוחות?
לא. משתמש בפורטל הלקוחות יכול להשתמש רק ביכולות שנבנו לפורטל, וההזמנות, החשבוניות, התשלומים ושאר הרשומות שהוא קורא מוגבלים לחשבון הלקוח שלו. אי אפשר להגיע מהפורטל למסכים שמיועדים לצוות בלבד, כמו יומן הביקורת של הזמנה עם המחירים וההערות הפנימיות.
האם RushHour שומרת מספרי כרטיסי אשראי?
מספרי הכרטיס מוקלדים בשדות מאובטחים שמגיעים מ-Cardknox, ספק הסליקה, בפורטל, בפורטל הלקוחות ובטופס התשלום שנשלח בדוא״ל. RushHour שומרת את הטוקן מספק הסליקה ואת מספר הכרטיס המוסתר, ומשתמשת בהם כדי להציג את הכרטיס ולחייב אותו בהמשך.
כמה זמן נשמרת הפעילות, ואפשר לייצא אותה?
האירועים ביומני הפעילות והפעילות של עוזר ה-AI נשמרים 365 יום, וחיבורי המשתמשים נשמרים 180 יום. אפשר לסנן אותם לפי תאריך ולחפש בהם בפורטל, אבל כרגע אין קובץ ייצוא או הזנת נתונים.
האם ל-RushHour יש הסמכת SOC 2 או ISO 27001?
לא. RushHour לא עברה ביקורת לפי SOC 2 או ISO 27001. במקום זה נשמח לעבור עם הצוות שלכם על הבקרות שבעמוד הזה, על הסכם עיבוד הנתונים ועל רשימת מעבדי המשנה שלנו.
קשור
בגרסה הבאה
יותר שליטה במי שנכנס
השינויים האלה בגישה מוכנים וייכללו בגרסת הייצור הבאה של RushHour.
גישה לפורטל הלקוחות
השבתת הגישה של לקוח לפורטל ואיפוס סיסמאות בפורטלבגרסה הבאה
לכל לקוח מוצג סטטוס הגישה שלו לפורטל הלקוחות: ״פתוח״ כשאין לו משתמש פורטל, ״ממתין״ כל עוד הזמנות ההצטרפות עדיין לא נענו, ו״פעיל״ כשיש משתמש שיכול להתחבר. בעלי ההרשאה ״Delete Customers״ יכולים להשבית לקוח מתוך הפרופיל שלו, וכך לחסום את כל משתמשי הפורטל שלו עד שמישהו יבחר ״הפעל״. מנהלי החברה יכולים גם לאפס סיסמה של משתמש בפורטל מרשימת הלקוחות, מדף הלקוח או מהחלון ״גישה לפורטל הלקוחות״: המשתמש מנותק ומקבל בדוא״ל קישור להגדרת סיסמה חדשה.
- סטטוס פורטל ״פתוח״, ״ממתין״ או ״פעיל״ לכל לקוח
- השבתה חוסמת את כל משתמשי הפורטל של הלקוח עד להפעלה מחדש
- מנהלים מאפסים סיסמה של משתמש פורטל ומנתקים אותו
כניסה והרשאות
בלי כניסה שנייה אחרי סיסמה זמנית, והרשאות חדשותבגרסה הבאה
כשמשתמש מתחבר עם סיסמה זמנית והפורטל מבקש ממנו לבחור סיסמה חדשה, שמירת הסיסמה מחברת אותו כעת עם הסיסמה החדשה ומעבירה אותו ישירות לעמוד שביקש לפתוח. הרשאות חדשות מאפשרות למנהלים לפתוח את המסכים החדשים לתפקידים נוספים, ביניהן ״View reports״ לדף הדוחות החדש, שבו הדוחות הכספיים דורשים גם גישה לחשבוניות או להוצאות ושאר הדוחות שמורים למנהלים, ו-״Compliance - view hours of service״ ללוח שעות העבודה (HOS) החדש.
- שמירת סיסמה חדשה מכניסה את המשתמש ישירות
- ״View reports״ פותחת את דף הדוחות החדש לתפקידים נוספים
- ״Compliance - view hours of service״ פותחת את לוח שעות העבודה (HOS)
בגרסה הבאה
כללי שמירה לנתוני הנהגים שלכם
הבקרות האלה מוכנות וייכללו בגרסת הייצור הבאה של RushHour.
שמירת נתוני נהגים
בוחרים כמה זמן לשמור את היסטוריית ה-GPS ואת הפרטים האישיים של הנהגיםבגרסה הבאה
באזור החדש ״שמירת נתוני נהגים״, שבהגדרות > פרופיל, קובעים את המדיניות של החברה שלכם. כברירת מחדל היסטוריית ה-GPS נשמרת, ונהג שנמחק מהפורטל עובר לארכיון ואפשר לשחזר אותו. אפשר להפעיל מחיקה של היסטוריית GPS שגילה עולה על מספר הימים שתקבעו, כש-30 הימים האחרונים נשמרים תמיד. אפשר גם להפעיל מחיקה של השם, פרטי הקשר, מספר הזהות, תאריך הלידה, הרישיון וכתובת הבית של נהגים שהצוות שלכם מוחק, בתום תקופת המתנה. כשנהגים מוחקים בעצמם את החשבון שלהם באפליקציית הנהג, באנדרואיד או באייפון, הפרטים האלה נמחקים כברירת מחדל בתום אותה תקופת המתנה. RushHour מבקשת אישור לפני שמפעילים כל אחת משתי המחיקות, ושינוי ההגדרות האלה מחייב הרשאות לצפייה בנתוני נהגים ולעריכתם.
- כברירת מחדל היסטוריית ה-GPS נשמרת ואפשר לשחזר נהגים שנמחקו
- ניקוי GPS יומי לבחירתכם, ששומר תמיד את 30 הימים האחרונים
- מחיקה בתום תקופת המתנה, 30 יום אלא אם תקבעו אחרת
עוד בגרסה הבאה
לחיבור מערכות אחרות ל-RushHour מוקדש עמוד נפרד.
עברו על מודל האבטחה שלנו יחד עם צוות ה-IT שלכם.
נעבור על תפקידים והרשאות, הפרדת הנתונים בין חברות, יומן הפעילות, ה-DPA ורשימת מעבדי המשנה, ועל הפערים שמפורטים למעלה.