Обезбеђење у ЗеонЕдге-у
Безбедност није само карактеристика – она је основа свега што градимо. Ваши подаци и инфраструктура су заштићени вишеструким нивоима безбедности предузећа.
Четири стуба безбедности
Наш свеобухватни безбедносни оквир штити ваше податке на сваком нивоу
Шифровање
Енкрипција од краја до краја за све податке у преносу (ТЛС 1.3) и у мировању (АЕС-256). Архитектура без знања за осетљиве акредитиве.
Аутентификација
Вишефакторска аутентификација, ССО интеграција, подршка за хардверски кључ и опције биометријске верификације за све налоге.
Мрежна безбедност
Архитектура без поверења, микро-сегментација, ДДоС заштита и анализа саобраћаја у реалном времену у целој инфраструктури.
Мониторинг
Безбедносни оперативни центар (СОЦ) који ради 24/7 са аутоматизованим откривањем претњи, СИЕМ интеграцијом и одговором на упозорење испод минута.
Наше безбедносне праксе
Ригорозне мере безбедности интегрисане у наше пословање
Управљање рањивостима
- Континуирано аутоматизовано скенирање рањивости у свим системима
- Редовно тестирање пенетрације од стране сертификованих етичких хакера
- Програм одговорног обелодањивања за спољне истраживаче безбедности
- Критичне закрпе постављене у року од 24 сата од идентификације
- Скенирање зависности помоћу аутоматизованих цевовода ажурирања
Безбедност инфраструктуре
- Мулти-регионална редундантност у центрима података усклађеним са СОЦ 2
- Непроменљива инфраструктура са аутоматизованом репровизијом
- Безбедносно скенирање контејнера у ЦИ/ЦД цевоводима
- Политика микросегментације мреже и заштитног зида
- Шифровани системи резервних копија са гео-дистрибуисаним складиштем
Контроле приступа
- Контрола приступа заснована на улогама (РБАЦ) са принципом најмање привилегија
- Јуст-Ин-Тиме (ЈИТ) приступ за административне операције
- Свеобухватно евидентирање ревизије свих догађаја приступа
- Аутоматски прегледи приступа и процеси сертификације
- Управљање привилегованим приступом (ПАМ) за осетљиве системе
ДевСецОпс
- Сигурност интегрисана у сваку фазу животног циклуса развоја
- Статичко тестирање безбедности апликације (САСТ) при сваком урезивању
- Динамичко тестирање безбедности апликација (ДАСТ) у сценским окружењима
- Анализа састава софтвера (СЦА) за зависности од трећих страна
- Инфраструктура као безбедносно скенирање кода (ИаЦ) и спровођење политике
Усклађеност и сертификати
Индустријски признати стандарди који потврђују нашу посвећеност безбедности
СОЦ 2 Тип ИИ
Независно ревидиране контроле безбедности, доступности и поверљивости
ИСО 27001
Међународни стандард за системе управљања безбедношћу информација
ГДПР
Потпуна усклађеност са захтевима Опште уредбе о заштити података ЕУ
ПЦИ ДСС
Стандард безбедности података индустрије платних картица за обраду плаћања
ХИПАА
Доступна усклађеност са Законом о преносивости и одговорности здравственог осигурања
ЦСА СТАР
Цлоуд Сецурити Аллианце сертификат за безбедност, поверење, сигурност и ризик
Брза реакција на инциденте
Наш процес реаговања на инциденте тестиран у борби обезбеђује минималан утицај на ваше операције
Детецтион
< 1 минутаАутоматски системи за праћење детектују аномалну активност у року од неколико секунди. Наш СИЕМ корелира догађаје у свим системима за брзу идентификацију.
Процена
< 15 минутаБезбедносни тим тријажи инцидент, утврђује озбиљност и обим и активира одговарајући тим за реаговање и приручник.
Задржавање
< 30 минутаПогођени системи су изоловани. Аутоматизоване процедуре задржавања спречавају бочно померање уз очување форензичких доказа.
Нотифицатион
< 1 сатПогођени клијенти се одмах обавештавају са јасном, транспарентном комуникацијом о обиму инцидента и нашим акцијама реаговања.
Резолуција
< 24 сатаАнализа основног узрока, санација и очвршћавање система. Детаљан извештај након инцидента достављен свим погођеним странама.
Одговорно откривање
Ценимо заједницу истраживања безбедности. Ако сте открили рањивост у нашим системима, пријавите је одговорно.
- Report to security@zeonedge.com
- Оставите нам разумно време да одговоримо
- Не искоришћавајте рањивост ван верификације
- Признајемо валидне извештаје у року од 48 сати
Безбедносни контакт
Имате безбедносна питања или недоумице? Наш безбедносни тим је ту да помогне.
security@zeonedge.com
+92 314 4268475
Доступно на захтев