Securitatea este o responsabilitate comună între ESET (noi) și Client (dumneavoastră).
Responsabilitate comună
Responsabilitate |
Datoria ESET |
Clientul (datoria dvs.) |
|---|---|---|
Infrastructură fizică |
Securizăm centrele de date și serverele. |
N/A |
Integritatea software-ului |
Aplicăm corecții și actualizăm codul din ESET Cloud Office Security. |
N/A |
Controlul accesului utilizatorilor |
Oferim instrumente pentru gestionarea utilizatorilor. |
Gestionați conturile de utilizator și permisiunile. |
Protecție date |
Criptăm datele în repaus și în tranzit. |
Clasificați și gestionați datele sensibile. |
Securitatea endpointurilor |
Securizăm mediul cloud. |
Securizați dispozitivele folosite pentru a accesa ESET Cloud Office Security. |
Orientări pentru utilizarea în siguranță
Pentru a păstra un mediu securizat, aplicați următoarele proceduri:
Gestionați parolele și autentificare prin doi factori (2FA)
•Creați parole puternice - Respectați politica ESET Cloud Office Security privind parolele atunci când creați conturi de utilizator. Includeți litere mari, litere mici, numere și simboluri.
•Activați autentificarea prin doi factori - Activați autentificarea prin doi factori, dacă este disponibilă pentru contul dvs. Acest lucru adaugă un al doilea nivel de securitate, dacă parola dvs. este furată.
•Nu distribuiți credențialele - Fiecare utilizator trebuie să aibă un cont unic. Nu distribuiți datele de conectare între angajați.
Gestionați permisiunile
•Principiul privilegiului minim - Oferiți utilizatorilor doar permisiunile de care au nevoie pentru a-și face treaba.
•Revizii regulate - Verificați lista de utilizatori la fiecare 90 de zile. Eliminați accesul pentru angajații care părăsesc compania sau își schimbă rolurile.
Securizați-vă conexiunea
•Protecția endpointurilor - Folosiți un software anti-malware (de exemplu, ESET Endpoint Security) sau EDR (de exemplu, ESET Inspect) pe toate calculatoarele care se conectează la ESET Cloud Office Security .
•Păstrați software-ul actualizat - Asigurați-vă că browserul web și sistemul de operare au cele mai recente corecții de securitate.
•Evitați rețelele Wi-Fi publice - Accesați ESET Cloud Office Security printr-o conexiune la internet sigură, criptată (cum ar fi un VPN de companie).
Educați-vă utilizatorii
Deși niciun sistem anti-malware nu poate elimina complet riscul cauzat de infiltrări și atacuri, puteți minimiza semnificativ riscul de atac malware urmând aceste strategii privind bunele practici.
Raportarea problemelor de securitate
Politica de securitate este disponibilă pentru ESET Cloud Office Security. Politica cuprinzătoare de securitate este disponibilă la adresa https://legal.eset.com/security.
Dacă găsiți o vulnerabilitate de securitate sau suspectați o activitate de conectare neautorizată, spuneți-ne.