എന്റർപ്രൈസ്-ഗ്രേഡ് സുരക്ഷ

ZeonEdge-ലെ സുരക്ഷ

സുരക്ഷ എന്നത് ഒരു ഫീച്ചർ മാത്രമല്ല - ഞങ്ങൾ നിർമ്മിക്കുന്ന എല്ലാത്തിന്റെയും അടിസ്ഥാനമാണിത്. നിങ്ങളുടെ ഡാറ്റയും ഇൻഫ്രാസ്ട്രക്ചറും എന്റർപ്രൈസ്-ഗ്രേഡ് സുരക്ഷയുടെ ഒന്നിലധികം ലെയറുകളാൽ സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു.

99.9%
പ്രവർത്തന സമയ SLA
<15min
ശരാശരി ഭീഷണി പ്രതികരണം
12+
സുരക്ഷാ ഓഡിറ്റുകൾ / വർഷം
AES-256
എൻക്രിപ്ഷൻ നിലവാരം

സുരക്ഷയുടെ നാല് തൂണുകൾ

ഞങ്ങളുടെ സമഗ്രമായ സുരക്ഷാ ചട്ടക്കൂട് എല്ലാ തലത്തിലും നിങ്ങളുടെ ഡാറ്റയെ സംരക്ഷിക്കുന്നു

എൻക്രിപ്ഷൻ

എല്ലാ ഡാറ്റയ്ക്കും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ (TLS 1.3) കൂടാതെ AES-256 ഉപയോഗിച്ച് സുരക്ഷിതമാക്കുന്നു. സെൻസിറ്റീവ് ക്രെഡൻഷ്യലുകൾക്കായി സീറോ-നോളജ് ആർക്കിടെക്ചർ.

ആധികാരികത

എല്ലാ അക്കൗണ്ടുകൾക്കും മൾട്ടി-ഫാക്ടർ ആധികാരികത, SSO സംയോജനം, ഹാർഡ്‌വെയർ കീ പിന്തുണ, ബയോമെട്രിക് പരിശോധനാ ഓപ്ഷനുകൾ.

നെറ്റ്‌വർക്ക് സുരക്ഷ

എല്ലാ ഇൻഫ്രാസ്ട്രക്ചറുകളിലുമുള്ള സീറോ-ട്രസ്റ്റ് ആർക്കിടെക്ചർ, മൈക്രോ-സെഗ്മെൻ്റേഷൻ, DDoS പരിരക്ഷണം, തത്സമയ ട്രാഫിക് വിശകലനം.

നിരീക്ഷണം

യാന്ത്രിക ഭീഷണി കണ്ടെത്തൽ, SIEM സംയോജനം, മിനിറ്റുകൾക്കുള്ളിൽ അലേർട്ട് പ്രതികരണവുമായി 24/7 സുരക്ഷാ ഓപ്പറേഷൻസ് സെൻ്റർ (SOC).

ഞങ്ങളുടെ സുരക്ഷാ രീതികൾ

ഞങ്ങളുടെ പ്രവർത്തനങ്ങളിലുടനീളം സംയോജിപ്പിച്ചിട്ടുള്ള കർശനമായ സുരക്ഷാ നടപടികൾ

ദുർബലപ്പെടുത്തൽ മാനേജ്മെൻ്റ്

  • എല്ലാ സിസ്റ്റങ്ങളിലും തുടർച്ചയായ യാന്ത്രിക കേടുപാടുകൾ സ്കാൻ ചെയ്യുന്നു
  • സർട്ടിഫൈഡ് എത്തിക്കൽ ഹാക്കർമാരുടെ പതിവായ നുഴഞ്ഞുകയറ്റ പരിശോധന
  • ബാഹ്യ സുരക്ഷാ ഗവേഷകർക്കുള്ള ഉത്തരവാദിത്തപരമായ വെളിപ്പെടുത്തൽ പ്രോഗ്രാം
  • തിരിച്ചറിഞ്ഞ് 24 മണിക്കൂറിനുള്ളിൽ നിർണായകമായ പാച്ചുകൾ വിന്യസിക്കുന്നു
  • യാന്ത്രിക അപ്‌ഡേറ്റ് പൈപ്പ്‌ലൈനുകളുള്ള ഡിപൻഡൻസി സ്കാനിംഗ്

അടിസ്ഥാന സൗകര്യ സുരക്ഷ

  • SOC 2 കംപ്ലയിന്റ് ഡാറ്റാ സെൻ്ററുകളിലുടനീളമുള്ള മൾട്ടി-റീജിയൻ റിഡൻഡൻസി
  • യാന്ത്രിക പുനഃക്രമീകരണമുള്ള മാറ്റമില്ലാത്ത ഇൻഫ്രാസ്ട്രക്ചർ
  • CI/CD പൈപ്പ്‌ലൈനുകളിലെ കണ്ടെയ്‌നർ സുരക്ഷാ സ്കാനിംഗ്
  • നെറ്റ്‌വർക്ക് മൈക്രോ-സെഗ്മെൻ്റേഷനും ഫയർവാൾ നയങ്ങളും
  • ജിയോ-ഡിസ്ട്രിബ്യൂട്ടഡ് സ്റ്റോറേജുള്ള എൻക്രിപ്റ്റഡ് ബാക്കപ്പ് സിസ്റ്റങ്ങൾ

ആക്സസ്സ് നിയന്ത്രണങ്ങൾ

  • കുറഞ്ഞ പ്രത്യേകാവകാശ തത്വത്തോടുകൂടിയ റോൾ-അടിസ്ഥാനത്തിലുള്ള ആക്സസ്സ് നിയന്ത്രണം (RBAC)
  • അഡ്മിനിസ്ട്രേറ്റീവ് പ്രവർത്തനങ്ങൾക്കുള്ള ജസ്റ്റ്-ഇൻ-ടൈം (JIT) ആക്സസ്
  • എല്ലാ ആക്സസ്സ് ഇവൻ്റുകളുടെയും സമഗ്രമായ ഓഡിറ്റ് ലോഗിംഗ്
  • യാന്ത്രിക ആക്സസ്സ് അവലോകനങ്ങളും സർട്ടിഫിക്കേഷൻ പ്രക്രിയകളും
  • സെൻസിറ്റീവ് സിസ്റ്റങ്ങൾക്കുള്ള പ്രിവിലേജ്ഡ് ആക്സസ് മാനേജ്മെൻ്റ് (PAM)

DevSecOps

  • വികസന ജീവിത ചക്രത്തിൻ്റെ എല്ലാ ഘട്ടത്തിലും സംയോജിപ്പിച്ച സുരക്ഷ
  • ഓരോ കമ്മിറ്റിലും സ്റ്റാറ്റിക് ആപ്ലിക്കേഷൻ സുരക്ഷാ പരിശോധന (SAST)
  • സ്റ്റേജിംഗ് പരിതസ്ഥിതികളിലെ ഡൈനാമിക് ആപ്ലിക്കേഷൻ സുരക്ഷാ പരിശോധന (DAST)
  • മൂന്നാം കക്ഷി ഡിപൻഡൻസികൾക്കുള്ള സോഫ്റ്റ്‌വെയർ കോമ്പോസിഷൻ അനാലിസിസ് (SCA)
  • കോഡ് സുരക്ഷാ സ്കാനിംഗും നയ നിർവ്വഹണവും അടിസ്ഥാനമാക്കിയുള്ള ഇൻഫ്രാസ്ട്രക്ചർ (IaC)

കംപ്ലയിൻസും സർട്ടിഫിക്കേഷനുകളും

ഞങ്ങളുടെ സുരക്ഷാ പ്രതിബദ്ധതയെ സാധൂകരിക്കുന്ന വ്യവസായം അംഗീകരിച്ച മാനദണ്ഡങ്ങൾ

സർട്ടിഫൈഡ്

SOC 2 തരം II

സുരക്ഷ, ലഭ്യത, രഹസ്യാത്മകത എന്നിവയ്‌ക്കായുള്ള സ്വതന്ത്രമായി ഓഡിറ്റ് ചെയ്‌ത നിയന്ത്രണങ്ങൾ

കംപ്ലയിൻ്റ്

ISO 27001

വിവര സുരക്ഷാ മാനേജ്മെൻ്റ് സിസ്റ്റങ്ങൾക്കായുള്ള അന്താരാഷ്ട്ര നിലവാരം

കംപ്ലയിൻ്റ്

GDPR

EU ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ ആവശ്യകതകളുമായുള്ള പൂർണ്ണമായ അനുവർത്തനം

ലെവൽ 1

PCI DSS

പേയ്‌മെന്റ് പ്രോസസ്സിംഗിനായുള്ള പേയ്‌മെന്റ് കാർഡ് ഇൻഡസ്ട്രി ഡാറ്റാ സുരക്ഷാ സ്റ്റാൻഡേർഡ്

ലഭ്യമാണ്

HIPAA

ഹെൽത്ത് ഇൻഷുറൻസ് പോർട്ടബിലിറ്റി ആൻഡ് അക്കൗണ്ടബിലിറ്റി ആക്ട് പാലിക്കൽ ലഭ്യമാണ്

സർട്ടിഫൈഡ്

CSA STAR

ക്ലൗഡ് സെക്യൂരിറ്റി അലയൻസ് സെക്യൂരിറ്റി, ട്രസ്റ്റ്, അഷ്വറൻസ്, റിസ്ക് സർട്ടിഫിക്കേഷൻ

ഇൻസിഡന്റ് റെസ്പോൺസ്

റാപ്പിഡ് ഇൻസിഡന്റ് റെസ്പോൺസ്

ഞങ്ങളുടെ കാര്യക്ഷമമായ ഇൻസിഡന്റ് റെസ്പോൺസ് പ്രക്രിയ നിങ്ങളുടെ പ്രവർത്തനങ്ങളിൽ കുറഞ്ഞ ആഘാതം ഉറപ്പാക്കുന്നു

1

ഡിറ്റക്ഷൻ

< 1 മിനിറ്റ്

ഓട്ടോമേറ്റഡ് മോണിറ്ററിംഗ് സിസ്റ്റങ്ങൾ നിമിഷങ്ങൾക്കുള്ളിൽ അസാധാരണമായ പ്രവർത്തനങ്ങൾ കണ്ടെത്തുന്നു. ഞങ്ങളുടെ SIEM എല്ലാ സിസ്റ്റങ്ങളിലുമുള്ള ഇവന്റുകളെ വേർതിരിച്ച് പെട്ടെന്ന് തിരിച്ചറിയുന്നു.

2

അസ്സെസ്സ്മെന്റ്

< 15 മിനിറ്റ്

സുരക്ഷാ ടീം സംഭവത്തെക്കുറിച്ച് വിലയിരുത്തുകയും തീവ്രതയും വ്യാപ്തിയും നിർണ്ണയിക്കുകയും ഉചിതമായ പ്രതികരണ ടീമിനെയും പ്ലേബുക്കിനെയും സജീവമാക്കുകയും ചെയ്യുന്നു.

3

കണ്ടെയ്ൻമെന്റ്

< 30 മിനിറ്റ്

ബാധിച്ച സിസ്റ്റങ്ങൾ ഒറ്റപ്പെടുത്തുന്നു. ഫോറൻസിക് തെളിവുകൾ സംരക്ഷിക്കുമ്പോൾ തന്നെ ഓട്ടോമേറ്റഡ് കണ്ടെയ്ൻമെന്റ് നടപടിക്രമങ്ങൾ ലാറ്ററൽ മൂവ്മെന്റ് തടയുന്നു.

4

നോട്ടിഫിക്കേഷൻ

< 1 മണിക്കൂർ

സംഭവത്തിന്റെ വ്യാപ്തിയെക്കുറിച്ചും ഞങ്ങളുടെ പ്രതികരണ പ്രവർത്തനങ്ങളെക്കുറിച്ചും വ്യക്തവും സുതാര്യവുമായ ആശയവിനിമയം നടത്തി ബാധിക്കപ്പെട്ട ഉപഭോക്താക്കളെ ഉടൻ അറിയിക്കുന്നു.

5

റെസല്യൂഷൻ

< 24 മണിക്കൂർ

കാരണ വിശകലനം, പരിഹാരം, സിസ്റ്റം ശക്തിപ്പെടുത്തൽ. ബാധിക്കപ്പെട്ട എല്ലാ കക്ഷികൾക്കും വിശദമായ പോസ്റ്റ്-ഇൻസിഡന്റ് റിപ്പോർട്ട് നൽകുന്നു.

റെസ്പോൺസിബിൾ ഡിസ്‌ക്ലോഷർ

സുരക്ഷാ ഗവേഷണ സമൂഹത്തെ ഞങ്ങൾ വിലമതിക്കുന്നു. ഞങ്ങളുടെ സിസ്റ്റങ്ങളിൽ നിങ്ങൾ ഒരു കേടുപാട് കണ്ടെത്തിയിട്ടുണ്ടെങ്കിൽ, ദയവായി ഉത്തരവാദിത്തത്തോടെ റിപ്പോർട്ട് ചെയ്യുക.

  • security@zeonedge.com-ൽ റിപ്പോർട്ട് ചെയ്യുക
  • പ്രതികരിക്കാൻ ഞങ്ങൾക്ക് മതിയായ സമയം അനുവദിക്കുക
  • പരിശോധനയ്‌ക്കപ്പുറം കേടുപാട് മുതലെടുക്കരുത്
  • 48 മണിക്കൂറിനുള്ളിൽ സാധുവായ റിപ്പോർട്ടുകൾ ഞങ്ങൾ അംഗീകരിക്കുന്നു

സുരക്ഷാ കോൺടാക്റ്റ്

സുരക്ഷയെക്കുറിച്ച് ചോദ്യങ്ങളോ ആശങ്കകളോ ഉണ്ടോ? ഞങ്ങളുടെ സുരക്ഷാ ടീം നിങ്ങളെ സഹായിക്കാൻ ഇവിടെയുണ്ട്.

സുരക്ഷാ ടീം:

security@zeonedge.com

അടിയന്തിരം:

+92 314 4268475

PGP കീ:

അഭ്യർത്ഥന പ്രകാരം ലഭ്യമാണ്

സുരക്ഷാ ടീമുമായി ബന്ധപ്പെടുക