Beveiliging is een gedeelde taak tussen ESET (ons) en Klant (u).
Gedeelde verantwoordelijkheid
Verantwoordelijkheid |
ESET-taak |
Klant (uw taak) |
|---|---|---|
Fysieke infrastructuur |
Beveilig de datacenters en servers. |
N/A |
Software-integriteit |
Patch en update de ESET Cloud Office Security-code. |
N/A |
Beheer van gebruikerstoegang |
Bied hulpmiddelen om gebruikers te beheren. |
Beheer gebruikersaccounts en -machtigingen. |
Gegevensbeveiliging |
Versleutel data-at-rest en data-in-transit. |
Classificeer en beheer gevoelige gegevens. |
Endpoint-beveiliging |
Beveilig de cloudomgeving. |
Beveilig de apparaten die worden gebruikt om toegang te krijgen tot ESET Cloud Office Security. |
Richtlijnen voor veilig gebruik
Als u een veilige omgeving wilt behouden, volgt u deze procedures:
Wachtwoorden en tweefactorauthenticatie (2FA) beheren
•Sterke wachtwoorden maken: volg het ESET Cloud Office Security-wachtwoordbeleid wanneer u gebruikersaccounts maakt. Gebruik hoofdletters, kleine letters, cijfers en symbolen.
•2FA inschakelen: schakel 2FA in als deze optie beschikbaar is voor uw account. Dit voegt een extra beveiligingslaag toe als uw wachtwoord wordt gestolen.
•Geen aanmeldingsgegevens delen: elke gebruiker moet een uniek account hebben. Deel geen aanmeldingsgegevens met andere medewerkers.
Machtigingen beheren
•Principe van de minste bevoegdheid: geef gebruikers alleen de machtigingen die ze nodig hebben om hun werk te doen.
•Regelmatige beoordelingen: controleer uw gebruikerslijst elke 90 dagen. Verwijder de toegang voor medewerkers die het bedrijf verlaten of van functie veranderen.
Uw verbinding beveiligen
•Endpoint-beveiliging: gebruik een anti-malwaresoftware (bijvoorbeeld ESET Endpoint Security) of EDR (bijvoorbeeld ESET Inspect) op alle computers die verbinding maken met ESET Cloud Office Security.
•Software up-to-date houden: zorg ervoor dat uw webbrowser en besturingssysteem de nieuwste beveiligingspatches hebben.
•Openbare wifi vermijden: krijg toegang tot ESET Cloud Office Security via een beveiligde, versleutelde internetverbinding (zoals een bedrijfs-VPN).
Uw gebruikers informeren
Geen enkel anti-malwaresysteem kan het risico van infiltraties en aanvallen volledig elimineren, maar u kunt het risico van een malware-aanval aanzienlijk verminderen door de volgende best practices-strategieën te volgen.
Beveiligingsproblemen melden
Er is beveiligingsbeleid beschikbaar voor ESET Cloud Office Security. Het uitgebreide beveiligingsbeleid is beschikbaar op https://legal.eset.com/security.
Als u een beveiligingsprobleem vindt of ongeautoriseerde inlogactiviteiten vermoedt, moet u contact met ons opnemen.