การเข้ารหัสแบบ end-to-end สำหรับข้อมูลทั้งหมดในระหว่างการส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256) สถาปัตยกรรม Zero-knowledge สำหรับข้อมูลประจำตัวที่ละเอียดอ่อน

การตรวจสอบสิทธิ์

การตรวจสอบสิทธิ์แบบหลายปัจจัย การรวม SSO การสนับสนุนคีย์ฮาร์ดแวร์ และตัวเลือกการตรวจสอบไบโอเมตริกซ์สำหรับทุกบัญชี

ความปลอดภัยของเครือข่าย

สถาปัตยกรรม Zero-Trust, Micro-segmentation, การป้องกัน DDoS และการวิเคราะห์การรับส่งข้อมูลแบบเรียลไทม์ในโครงสร้างพื้นฐานทั้งหมด

การตรวจสอบ

ศูนย์ปฏิบัติการความปลอดภัย (SOC) ตลอด 24 ชั่วโมงทุกวัน พร้อมการตรวจจับภัยคุกคามอัตโนมัติ การรวม SIEM และการตอบสนองการแจ้งเตือนภายในไม่กี่นาที

แนวทางปฏิบัติด้านความปลอดภัยของเรา

มาตรการรักษาความปลอดภัยที่เข้มงวดรวมอยู่ในทุกการดำเนินงานของเรา

การจัดการช่องโหว่

การสแกนช่องโหว่อัตโนมัติอย่างต่อเนื่องในทุกระบบ
การทดสอบการเจาะระบบเป็นประจำโดยแฮกเกอร์จริยธรรมที่ได้รับการรับรอง
โปรแกรมการเปิดเผยข้อมูลอย่างมีความรับผิดชอบสำหรับนักวิจัยด้านความปลอดภัยภายนอก
การปรับใช้แพตช์ที่สำคัญภายใน 24 ชั่วโมงหลังจากการระบุ
การสแกนการพึ่งพาด้วยไปป์ไลน์การอัปเดตอัตโนมัติ

ความปลอดภัยของโครงสร้างพื้นฐาน

ความซ้ำซ้อนแบบ Multi-region ในศูนย์ข้อมูลที่สอดคล้องกับ SOC 2
โครงสร้างพื้นฐานที่ไม่เปลี่ยนรูปพร้อมการจัดเตรียมใหม่แบบอัตโนมัติ
การสแกนความปลอดภัยของคอนเทนเนอร์ในไปป์ไลน์ CI/CD
นโยบาย Micro-segmentation ของเครือข่ายและไฟร์วอลล์
ระบบสำรองข้อมูลที่เข้ารหัสพร้อมที่เก็บข้อมูลแบบกระจายทางภูมิศาสตร์

การควบคุมการเข้าถึง

การควบคุมการเข้าถึงตามบทบาท (RBAC) ด้วยหลักการสิทธิ์ขั้นต่ำ
การเข้าถึง Just-In-Time (JIT) สำหรับการดำเนินการด้านการดูแลระบบ
การบันทึกการตรวจสอบที่ครอบคลุมของเหตุการณ์การเข้าถึงทั้งหมด
การตรวจสอบการเข้าถึงอัตโนมัติและกระบวนการรับรอง
การจัดการการเข้าถึงที่มีสิทธิพิเศษ (PAM) สำหรับระบบที่ละเอียดอ่อน

DevSecOps

ความปลอดภัยรวมอยู่ในทุกขั้นตอนของวงจรการพัฒนา
Static Application Security Testing (SAST) ในทุกการ commit
Dynamic Application Security Testing (DAST) ในสภาพแวดล้อมการ staging
Software Composition Analysis (SCA) สำหรับการพึ่งพาของบุคคลที่สาม
Infrastructure as Code (IaC) การสแกนความปลอดภัยและการบังคับใช้นโยบาย

การปฏิบัติตามข้อกำหนดและการรับรอง

มาตรฐานที่ได้รับการยอมรับในอุตสาหกรรมซึ่งตรวจสอบความมุ่งมั่นด้านความปลอดภัยของเรา

ได้รับการรับรอง

SOC 2 Type II

การควบคุมที่ตรวจสอบโดยอิสระเพื่อความปลอดภัย ความพร้อมใช้งาน และการรักษาความลับ

เป็นไปตามข้อกำหนด

ISO 27001

มาตรฐานสากลสำหรับระบบการจัดการความปลอดภัยของข้อมูล

เป็นไปตามข้อกำหนด

GDPR

การปฏิบัติตามข้อกำหนดอย่างเต็มที่กับข้อกำหนดของ EU General Data Protection Regulation

ระดับ 1

PCI DSS

มาตรฐานความปลอดภัยของข้อมูลบัตรเครดิตสำหรับอุตสาหกรรมบัตรชำระเงิน (Payment Card Industry Data Security Standard) สำหรับการประมวลผลการชำระเงิน

มีให้บริการ

HIPAA

มีบริการการปฏิบัติตามกฎหมายว่าด้วยการพกพาและความรับผิดชอบในการประกันสุขภาพ (Health Insurance Portability and Accountability Act)

ได้รับการรับรอง

CSA STAR

การรับรองความปลอดภัย, ความน่าเชื่อถือ, การรับประกัน และความเสี่ยงของ Cloud Security Alliance

การตอบสนองต่อเหตุการณ์

การตอบสนองต่อเหตุการณ์อย่างรวดเร็ว

กระบวนการตอบสนองต่อเหตุการณ์ที่ผ่านการทดสอบมาอย่างดีของเราช่วยให้มั่นใจได้ว่าผลกระทบต่อการดำเนินงานของคุณจะน้อยที่สุด

การตรวจจับ

< 1 นาที

ระบบตรวจสอบอัตโนมัติจะตรวจจับกิจกรรมที่ผิดปกติภายในไม่กี่วินาที SIEM ของเราเชื่อมโยงเหตุการณ์ในทุกระบบเพื่อการระบุตัวตนที่รวดเร็ว

การประเมิน

< 15 นาที

ทีมรักษาความปลอดภัยจะคัดกรองเหตุการณ์ กำหนดความรุนแรงและขอบเขต และเปิดใช้งานทีมตอบสนองและ playbook ที่เหมาะสม

การควบคุม

< 30 นาที

ระบบที่ได้รับผลกระทบจะถูกแยกออก ขั้นตอนการควบคุมอัตโนมัติป้องกันการเคลื่อนที่ในแนวราบในขณะที่ยังคงรักษาหลักฐานทางนิติวิทยาศาสตร์

การแจ้งเตือน

< 1 ชั่วโมง

ลูกค้าที่ได้รับผลกระทบจะได้รับการแจ้งเตือนทันทีด้วยการสื่อสารที่ชัดเจนและโปร่งใสเกี่ยวกับขอบเขตของเหตุการณ์และการดำเนินการตอบสนองของเรา

การแก้ไข

< 24 ชั่วโมง

การวิเคราะห์สาเหตุที่แท้จริง การแก้ไข และการเสริมความแข็งแกร่งของระบบ รายงานหลังเหตุการณ์โดยละเอียดจัดทำขึ้นสำหรับทุกฝ่ายที่ได้รับผลกระทบ

การเปิดเผยข้อมูลอย่างมีความรับผิดชอบ

เราให้ความสำคัญกับชุมชนนักวิจัยด้านความปลอดภัย หากคุณค้นพบช่องโหว่ในระบบของเรา โปรดรายงานอย่างมีความรับผิดชอบ

รายงานไปที่ security@zeonedge.com
ให้เวลาเราพอสมควรในการตอบกลับ
อย่าใช้ประโยชน์จากช่องโหว่นอกเหนือจากการตรวจสอบ
เราจะตอบรับรายงานที่ถูกต้องภายใน 48 ชั่วโมง

ติดต่อฝ่ายรักษาความปลอดภัย

มีคำถามหรือข้อกังวลด้านความปลอดภัยหรือไม่? ทีมรักษาความปลอดภัยของเราพร้อมให้ความช่วยเหลือ

ทีมรักษาความปลอดภัย:

security@zeonedge.com

กรณีฉุกเฉิน:

+92 314 4268475

PGP Key:

มีให้ตามคำขอ

ติดต่อทีมรักษาความปลอดภัย