Güvenlik, ESET (biz) ve Müşteri (siz) arasında paylaşılan bir görevdir.
Paylaşılan sorumluluk
Sorumluluk |
ESET'in görevi |
Müşteri (sizin göreviniz) |
|---|---|---|
Fiziki altyapı |
Veri merkezlerinin ve sunucuların güvenliğini sağlamak. |
N/A |
Yazılım bütünlüğü |
ESET Cloud Office Security koduna yama uygulamak ve güncellemek. |
N/A |
Kullanıcı erişimi denetimi |
Kullanıcıları yönetmek için araçlar sağlamak. |
Kullanıcı hesaplarını ve izinlerini yönetmek. |
Veri koruması |
Bekleyen ve aktarım halindeki verileri şifrelemek. |
Hassas verileri sınıflandırmak ve yönetmek. |
Endpoint Security |
Bulut ortamının güvenliğini sağlamak. |
ESET Cloud Office Security uygulamasına erişmek için kullanılan cihazların güvenliğini sağlamak. |
Güvenli kullanım için kılavuz
Güvenli bir ortam sağlamak için şu prosedürleri izleyin:
Parolaları ve İki Faktörlü Kimlik Doğrulamasını yönetin
•Güçlü parolalar oluşturun - Kullanıcı hesapları oluştururken ESET Cloud Office Security parola ilkesine uyun. Büyük harf, küçük harf, sayı ve sembol ekleyin.
•İki faktörlü kimlik doğrulamasını etkinleştirin - Hesabınız için kullanılabiliyorsa iki faktörlü kimlik doğrulamasını etkinleştirin. Bu, parolanızın çalınması durumunda ikinci bir güvenlik katmanı ekler.
•Kimlik bilgilerini paylaşmayın - Her kullanıcının benzersiz bir hesabı olmalıdır. Giriş bilgilerini çalışanlar arasında paylaşmayın.
İzinleri yönetin
•En az ayrıcalık ilkesi - Kullanıcılara yalnızca işlerini yapmak için ihtiyaç duydukları izinleri verin.
•Düzenli incelemeler - Kullanıcı listenizi 90 günde bir denetleyin. Şirketten ayrılan veya rol değiştiren çalışanlar için erişimi kaldırın.
Bağlantınızı güvenli hale getirin
•Uç nokta koruması- ESET Cloud Office Security uygulamasına bağlanan tüm bilgisayarlarda zararlı yazılıma karşı koruma yazılımı (örneğin, ESET Endpoint Security) veya EDR (örneğin, ESET Inspect) kullanın.
•Yazılımı güncel tutun - Web tarayıcınızın ve işletim sisteminizin en son güvenlik yamalarına sahip olduğundan emin olun.
•Herkese açık Wi-Fi ağlarından kaçının - ESET Cloud Office Security uygulamasına güvenli, şifreli bir internet bağlantısı (örneğin kurumsal VPN) üzerinden erişin.
Kullanıcılarınızı eğitin
Herhangi bir zararlı yazılıma karşı koruma sisteminin sızıntı ve saldırıların neden olduğu riski tamamen ortadan kaldırması mümkün olmasa da en iyi uygulama stratejilerini izleyerek zararlı yazılım saldırısı riskini önemli ölçüde en aza indirebilirsiniz.
Güvenlik sorunlarını bildirme
Güvenlik politikası ESET Cloud Office Security için kullanılabilir. Kapsamlı güvenlik politikası https://legal.eset.com/security adresinde mevcuttur.
Bir güvenlik açığı bulursanız veya yetkisiz giriş etkinliğinden şüphelenirseniz bunu bize bildirin.