Sigurnost razine poduzeća

Sigurnost u ZeonEdgeu

Sigurnost nije samo značajka — ona je temelj svega što gradimo. Vaši podaci i infrastruktura zaštićeni su višestrukim slojevima sigurnosti na razini poduzeća.

99.9%
Radni ugovor SLA
<15min
Prosj. Odgovor na prijetnje
12+
Sigurnosne revizije/god
AES-256
Standard šifriranja
ZeonEdge Security

Security services

Managed firewalls, penetration testing, compliance and 24/7 SOC monitoring. Explore the full ZeonEdge Security offering.

Explore security services
Services
Firewall, SOC, vulnerability management and incident response
Penetration Testing
Network, web, mobile, cloud and red team engagements
Enterprise Firewall
Next-gen hardware and software firewalls
Compliance
SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR and NIST
Pricing
Transparent managed security plans and add-ons
Request a Demo
A personalized 30-minute platform walkthrough
About
Our mission, team and certifications
Contact
Talk to the security team

Četiri stupa sigurnosti

Naš sveobuhvatni sigurnosni okvir štiti vaše podatke na svim razinama

Enkripcija

End-to-end enkripcija za sve podatke u prijenosu (TLS 1.3) i u mirovanju (AES-256). Arhitektura bez znanja za osjetljive vjerodajnice.

Autentifikacija

Višefaktorska autentifikacija, SSO integracija, podrška za hardverski ključ i opcije biometrijske verifikacije za sve račune.

Sigurnost mreže

Arhitektura nultog povjerenja, mikrosegmentacija, DDoS zaštita i analiza prometa u stvarnom vremenu u cijeloj infrastrukturi.

Praćenje

24/7 sigurnosni operativni centar (SOC) s automatskim otkrivanjem prijetnji, SIEM integracijom i odgovorom na upozorenje u roku od manje od minute.

Naše sigurnosne prakse

Rigorozne sigurnosne mjere integrirane u naše poslovanje

Upravljanje ranjivostima

  • Kontinuirano automatizirano skeniranje ranjivosti u svim sustavima
  • Redovito testiranje penetracije od strane certificiranih etičkih hakera
  • Program odgovornog otkrivanja podataka za vanjske istraživače sigurnosti
  • Kritične zakrpe postavljene unutar 24 sata od identifikacije
  • Skeniranje ovisnosti s automatiziranim cjevovodima ažuriranja

Sigurnost infrastrukture

  • Višeregionalna redundantnost u SOC 2 kompatibilnim podatkovnim centrima
  • Nepromjenjiva infrastruktura s automatiziranom reprovizijom
  • Sigurnosno skeniranje spremnika u CI/CD cjevovodima
  • Politike mikrosegmentacije mreže i vatrozida
  • Šifrirani sustavi za sigurnosno kopiranje s geo-distribuiranom pohranom

Kontrole pristupa

  • Kontrola pristupa temeljena na ulogama (RBAC) s načelom najmanje privilegije
  • Just-In-Time (JIT) pristup za administrativne operacije
  • Sveobuhvatno revizijsko bilježenje svih događaja pristupa
  • Automatizirani pregledi pristupa i procesi certifikacije
  • Privileged Access Management (PAM) za osjetljive sustave

DevSecOps

  • Sigurnost integrirana u svaku fazu životnog ciklusa razvoja
  • Statičko testiranje sigurnosti aplikacije (SAST) pri svakom izdavanju
  • Dynamic Application Security Testing (DAST) u probnim okruženjima
  • Analiza sastava softvera (SCA) za ovisnosti trećih strana
  • Infrastruktura kao kod (IaC) sigurnosno skeniranje i provedba pravila

Sukladnost i certifikati

Standardi priznati u industriji koji potvrđuju našu predanost sigurnosti

Certificiran

SOC 2 Tip II

Neovisno revidirane kontrole za sigurnost, dostupnost i povjerljivost

Sukladan

ISO 27001

Međunarodni standard za sustave upravljanja informacijskom sigurnošću

Sukladan

GDPR

Potpuna usklađenost sa zahtjevima EU Opće uredbe o zaštiti podataka

Razina 1

PCI DSS

Standard sigurnosti podataka industrije platnih kartica za obradu plaćanja

na raspolaganju

HIPAA

Dostupna je usklađenost sa Zakonom o prenosivosti i odgovornosti zdravstvenog osiguranja

Certificiran

CSA ZVIJEZDA

Cloud Security Alliance Certifikacija sigurnosti, povjerenja, osiguranja i rizika

Odgovor na incident

Brzi odgovor na incidente

Naš proces reagiranja na incidente provjeren u bitkama osigurava minimalan utjecaj na vaše operacije

1

Otkrivanje

< 1 minuta

Automatizirani sustavi nadzora otkrivaju nenormalnu aktivnost u roku od nekoliko sekundi. Naš SIEM povezuje događaje u svim sustavima za brzu identifikaciju.

2

Procjena

< 15 minuta

Sigurnosni tim ispituje incident, utvrđuje ozbiljnost i opseg te aktivira odgovarajući tim za odgovor i priručnik.

3

Zadržavanje

< 30 minuta

Pogođeni sustavi su izolirani. Automatizirani postupci zadržavanja sprječavaju bočno pomicanje dok istovremeno čuvaju forenzičke dokaze.

4

Obavijest

< 1 sat

Pogođene klijente odmah obavještavamo jasnom, transparentnom komunikacijom o opsegu incidenta i našim akcijama odgovora.

5

Rezolucija

< 24 sata

Analiza temeljnih uzroka, sanacija i jačanje sustava. Detaljno izvješće nakon incidenta dostavljeno svim pogođenim stranama.

Odgovorno otkrivanje podataka

Cijenimo zajednicu istraživanja sigurnosti. Ako ste otkrili ranjivost u našim sustavima, molimo da to odgovorno prijavite.

  • Report to security@zeonedge.com
  • Ostavite nam razumno vrijeme za odgovor
  • Ne iskorištavajte ranjivost izvan provjere
  • Potvrđujemo važeća izvješća unutar 48 sati

Sigurnosni kontakt

Imate li sigurnosnih pitanja ili nedoumica? Naš sigurnosni tim je tu da vam pomogne.

Sigurnosni tim:

security@zeonedge.com

Hitna pomoć:

+92 314 4268475

PGP ključ:

Dostupno na zahtjev

Kontaktirajte sigurnosni tim