Bezpečnost je společnou povinností společnosti ESET (nás) a zákazníka (vás).
Společná odpovědnost
Odpovědnost |
Povinnost společnosti ESET |
Zákazník (vaše povinnost) |
|---|---|---|
Fyzická infrastruktura |
Zabezpečení datových center a serverů. |
N/A |
Integrita softwaru |
Oprava a aktualizace kódu ESET Cloud Office Security. |
N/A |
Řízení přístupu uživatelů |
Poskytnutí nástrojů pro správu uživatelů. |
Správa uživatelských účtů a oprávnění. |
Ochrana dat |
Šifrování uložených dat a dat při přenosu. |
Klasifikace a správa citlivých dat. |
Zabezpečení koncových zařízení |
Zabezpečení cloudového prostředí. |
Zabezpečení zařízení používaných pro přístup k ESET Cloud Office Security. |
Pokyny pro bezpečné používání
Chcete-li zachovat bezpečné prostředí, dodržujte následující postupy:
Správa hesel a dvoufázové ověření (2FA)
•Vytvářejte silná hesla – při vytváření uživatelských účtů dodržujte pravidla pro hesla ESET Cloud Office Security. Hesla by měla obsahovat velká písmena, malá písmena, číslice a symboly.
•Zapněte dvoufázové ověření – pokud je pro váš účet k dispozici. To představuje druhou bezpečnostní vrstvu v případě krádeže hesla.
•Nesdílejte přihlašovací údaje – každý uživatel musí mít svůj vlastní účet. Nesdílejte přihlašovací údaje mezi zaměstnanci.
Správa oprávnění
•Zásada nejmenších oprávnění – uživatelům udělujte pouze taková oprávnění, která potřebují ke své práci.
•Pravidelné revize – kontrolujte seznam uživatelů každých 90 dní. Odeberte přístup zaměstnancům, kteří opustí společnost nebo změní roli.
Zabezpečení připojení
•Ochrana koncových zařízení – používejte antimalwarový software (například ESET Endpoint Security) nebo EDR (například ESET Inspect) na všech zařízeních, která se připojují k ESET Cloud Office Security.
•Udržujte software aktualizovaný – zajistěte, aby webový prohlížeč a operační systém obsahovaly nejnovější bezpečnostní záplaty.
•Vyhýbejte se veřejným Wi-Fi sítím – pro přístup k ESET Cloud Office Security používejte zabezpečené šifrované internetové připojení (například firemní VPN).
Vzdělávání uživatelů
Ačkoli není možné, aby jakýkoli antimalwarový systém zcela eliminoval riziko způsobené infiltracemi a útoky, dodržováním osvědčených postupů můžete výrazně snížit riziko napadení škodlivým kódem.
Hlášení bezpečnostních problémů
Pro ESET Cloud Office Security je k dispozici bezpečnostní politika. Komplexní bezpečnostní politik je k dispozici na stránce https://legal.eset.com/security.
Pokud zjistíte bezpečnostní zranitelnost nebo máte podezření, že došlo k neoprávněnému přihlášení, informujte nás o tom.