Varsayılan olarak maskelenmiş kanıt
Kimlik bilgileri hem arayüzde hem dışa aktarımlarda maskelenir. Analistler, çalışan bir parolayı hiç okumadan bulgular üzerinde çalışır.
Güvenlik
Güvenlik ve Uyumluluk
Tanımı gereği hassas olan veriyi işlemek — ve onunla çalışmayı güvenli kılan kontroller.
Tanımı gereği hassas olan veriyle çalışıyoruz. Aşağıdaki kontroller bir uyumluluk eki değil — bir güvenlik ekibinin bu platformu ikinci bir olay yaratmadan kullanabilmesinin nedeni.
İhlal istihbaratı verisini nasıl koruyoruz
Aktarımda ve beklemede şifreleme
Tüm trafik TLS ile korunur; saklanan veri beklemede şifrelidir.
En az ayrıcalık ilkesiyle erişim
İstihbarat verisine erişim role ve tenant’a göre kapsamlanır, ihtiyaç üzerine verilir ve düzenli olarak gözden geçirilir.
Denetim kaydı
Hassas kayıtlara erişim loglanır ve inceleme için saklanır.
Tenant izolasyonu
Her müşterinin varlıkları, bulguları ve raporları ayrılır; eşleştirme asla tenant’lar arasında geçmez.
Veri minimizasyonu
Maruziyeti tespit etmek ve kanıtlamak için gerekeni saklarız, fazlasını değil.
Operasyonel güvenlik
Toplama altyapısı, müşteriye açık platformdan ayrıştırılmıştır. Değişiklikler dağıtımdan önce incelenir, bağımlılıklar bilinen zafiyetlere karşı izlenir ve üretim erişimi çok faktörlü kimlik doğrulama gerektirir.
Zafiyet bildirin
Platformumuzda veya bu web sitesinde bir güvenlik sorunu bulduğunuzu düşünüyorsanız, lütfen kamuya açıklamak yerine doğrudan bize bildirin. Bildiriminizi teyit eder, inceleme sürerken sizi bilgilendirir ve isterseniz size atıfta bulunuruz.
Lütfen sorunu yeniden üretmeye yetecek ayrıntıyı ekleyin. Başkalarına ait veriye erişmeyin, değiştirmeyin ya da dışarı çıkarmayın; müşterilerimizin hizmetini bozacak testler yapmayın.
Güvenlik veya uyumlulukla ilgili sorularınız mı var?
Güvenlik anketleri, veri işleme sözleşmeleri ve mimari sorular doğrudan ekibimiz tarafından ele alınır. Bize ulaşın, sizi doğru kişiye yönlendirelim.
İhlal değerlendirmesi
Kendi alan adlarınız üzerinde çalıştırın
Kaydettiğiniz alan adları üzerinde süresi belirli bir değerlendirme — sentetik ya da örnek veri değil, gerçek maruziyetiniz; başlatmak için satın alma süreci gerekmez.
- Bir kapsam görüşmesi Hangi alan adları, markalar ve tedarikçiler önemli; içeride neyi kanıtlayabilmeniz gerekiyor.
- Canlı bir gezinti Konsol, maruziyetiniz ve bir bulgunun tespitten kapanmış bir kayda nasıl ilerlediği.
- Gerçek bir rapor Temizlenmiş, maskelenmiş ve üst yönetime sunacağınız biçimde yapılandırılmış.
- Net bir sonraki adım Maruziyet bir programı gerektirmiyorsa, bunu size söyleriz.
Varsayılan olarak maskelenmiş kanıt · Tenant izolasyonlu · Aktarımda ve beklemede şifreli · Sisteminize hiçbir şey kurulmaz