Безпека — це спільний обов’язок ESET (нас) і клієнта (вас).
Спільна відповідальність
Відповідальність |
Обов’язок ESET |
Клієнт (ваш обов’язок) |
|---|---|---|
Фізична інфраструктура |
Захистіть центри обробки даних і сервери. |
N/A |
Цілісність програмного забезпечення |
Виправте й оновіть код ESET Cloud Office Security. |
N/A |
Керування доступом користувачів |
Надавайте інструменти для керування користувачами. |
Керуйте обліковими записами користувачів і дозволами. |
Захист даних |
Шифруйте дані під час їх зберігання й передавання. |
Класифікуйте конфіденційні дані й керуйте ними. |
Безпека робочих станцій |
Захистіть хмарне середовище. |
Захистіть пристрої, які використовуються для доступу до ESET Cloud Office Security. |
Вказівки щодо безпечного використання
Щоб підтримувати безпечне середовище, дотримуйтеся таких процедур:
Керування паролями й двофакторною автентифікацією (2FA)
•Створіть надійні паролі: дотримуйтеся політики паролів ESET Cloud Office Security під час створення облікових записів користувачів. Використовуйте великі й малі літери, цифри та символи.
•Увімкнути двофакторну автентифікацію: увімкніть двофакторну автентифікацію, якщо вона доступна для вашого облікового запису. Це забезпечує додатковий рівень безпеки в разі крадіжки пароля.
•Не передавайте облікові дані: у кожного користувача має бути унікальний обліковий запис. Не передавайте облікові дані іншим співробітникам.
Керування дозволами
•Принцип найменших привілеїв: надавайте користувачам лише ті дозволи, які необхідні їм для роботи.
•Регулярні перевірки: перевіряйте список користувачів кожні 90 днів. Видаліть доступ для співробітників, які залишають компанію або змінюють посаду.
Захистіть підключення
•Захист робочих станцій: використовуйте програми для захисту від шкідливого програмного забезпечення (наприклад, ESET Endpoint Security) або EDR (наприклад, ESET Inspect) на всіх комп’ютерах, які підключаються до ESET Cloud Office Security.
•Оновлюйте програмне забезпечення: переконайтеся, що для вашого веббраузера та операційної системи інстальовано найновіші виправлення безпеки.
•Уникайте загальнодоступних мереж Wi-Fi: отримуйте доступ до ESET Cloud Office Security через безпечне зашифроване підключення до Інтернету (наприклад, корпоративний тунель VPN).
Навчайте своїх користувачів
Хоча жодна система захисту від шкідливого програмного забезпечення не може повністю усунути ризик, спричинений проникненнями й атаками, можна значно мінімізувати ризик атаки шкідливого програмного забезпечення. Для цього потрібно дотримуватися найкращих практичних стратегій.
Повідомлення про проблеми з безпекою
Політика безпеки доступна для ESET Cloud Office Security. Комплексна політика безпеки доступна за посиланням https://legal.eset.com/security.
Якщо ви виявили вразливість системи безпеки або підозрюєте несанкціоновані спроби входу, повідомте нам про це.