Аккаунты и сессии
Аутентификация, восстановление, обработка сеансов и защита от подозрительной активности поддерживают индивидуальный доступ. Пользователи продолжают нести ответственность за свои учетные данные и устройства.
Vindex обеспечивает безопасность учетных записей, организаций, записей транспортных средств, профессиональных рабочих процессов, инфраструктуры и оперативного реагирования.
СообщитьНикакой одной защиты недостаточно. Эти принципы определяют, как следует принимать решения по безопасности по мере развития Vindex.
Люди и системы должны иметь доступ только к той информации и действиям, которые необходимы для выполнения их обязанностей.
Учетные записи, организации и интеграции должны начинаться с намеренно ограниченного доступа.
Видимая атрибуция, время, источник и контролируемые изменения помогают сохранить достоверную техническую историю.
Потенциальные проблемы безопасности должны проходить через тщательную оценку, сдерживание, расследование и информирование.
Средства контроля должны развиваться вместе с объемом продукции, операционными рисками, инфраструктурой и требованиями партнеров.
На этой странице описаны направления и обязанности Vindex по обеспечению безопасности. Он не претендует на сертификацию, результаты аудита или абсолютную защиту.
Аутентификация, восстановление, обработка сеансов и защита от подозрительной активности поддерживают индивидуальный доступ. Пользователи продолжают нести ответственность за свои учетные данные и устройства.
Доступ на основе ролей должен разделять обязанности по эксплуатации, администрированию, выставлению счетов, обслуживанию клиентов и портфелю.
Обзор разработки, зависимости, среды, защита данных, ведение журналов, планирование восстановления и средства контроля поставщика составляют часть подхода к безопасности.
Соединения должны быть проверены на предмет цели, авторизации, объема данных, аутентификации, оперативного владения и четкого способа отзыва доступа.
Частная отчетность и обмен информацией на основе фактических данных помогают Vindex понять потенциальные проблемы без увеличения риска.
Сообщайте о предполагаемых уязвимостях в частном порядке, сообщая о потенциальном воздействии, шагах по безопасному воспроизведению и надежном способе связи с вами.
Если имеющиеся факты указывают на существенное воздействие, Vindex проведет расследование и сообщит информацию в соответствии с обстоятельствами и применимыми обязательствами.
Не открывайте, не изменяйте, не загружайте и не сохраняйте информацию, выходящую за рамки того, что необходимо для демонстрации беспокойства. Избегайте сбоев, социальной инженерии и публичного раскрытия информации до того, как Vindex получит разумную возможность просмотреть отчет.
Защита платформы работает лучше всего, когда организации и пользователи также тщательно обращаются с доступом, учетными данными, устройствами и интеграцией.
Vindex разрабатывает и применяет соответствующие меры безопасности для доступа к платформе, инфраструктуры, записей, мониторинга, восстановления и обработки инцидентов по мере развития услуги.
Пользователи и организации защищают учетные данные и устройства, тщательно распределяют доступ, проверяют действия и оперативно сообщают о подозрительном поведении или раскрытой информации.
Сообщите о проблеме безопасности в частном порядке.
Укажите пораженную зону, потенциальное воздействие и меры безопасного воспроизводства. Не включайте ненужную личную или конфиденциальную информацию.
Сообщить