Ako bezpečne používať ESET PROTECT
Bezpečnosť je spoločnou povinnosťou spoločnosti ESET (nás) a zákazníka (vás).
Spoločná zodpovednosť
Zodpovednosť |
Povinnosť spoločnosti ESET |
Zákazník (vaša povinnosť) |
|---|---|---|
Fyzická infraštruktúra |
Zabezpečenie dátových centier a serverov. |
Nie je k dispozícii |
Integrita softvéru |
Oprava a aktualizácia kódu ESET PROTECT. |
Nie je k dispozícii |
Kontrola používateľského prístupu |
Poskytnutie nástrojov na správu používateľov. |
Správa používateľských účtov a oprávnení. |
Ochrana dát |
Šifrovanie uložených a prenášaných dát. |
Klasifikácia a správa citlivých údajov. |
Ochrana koncových zariadení |
Zabezpečenie cloudového prostredia. |
Zabezpečenie zariadení používaných na prístup k Web Console. |
Pokyny na bezpečné používanie
Na zachovanie bezpečného prostredia dodržiavajte tieto postupy:
Správa hesiel a dvojúrovňové overovanie (2FA)
•Vytvárajte silné heslá – pri vytváraní používateľských účtov dodržiavajte zásady hesiel pre ESET PROTECT. Používajte veľké písmená, malé písmená, číslice a symboly.
•Zapnite dvojúrovňové overovanie – zapnite 2FA, ak je pre váš účet táto možnosť k dispozícii. Dvojúrovňové overovanie pridáva dodatočnú vrstvu ochrany v prípade krádeže hesla.
•Nezdieľajte prihlasovacie údaje – každý používateľ musí mať jedinečný účet. Nezdieľajte prihlasovacie údaje medzi zamestnancami.
Správa oprávnení
•Princíp najmenších privilégií – používateľom udeľte len tie oprávnenia, ktoré potrebujú na vykonávanie svojej práce.
•Pravidelné kontroly – kontrolujte zoznam používateľov každých 90 dní. Odstráňte prístup pre zamestnancov, ktorí opustili spoločnosť alebo zmenili rolu.
Zabezpečenie pripojenia
•Chráňte koncové zariadenia – používajte antimalvérový softvér (napr. ESET Endpoint Security) alebo službu EDR (napr. ESET Inspect) na všetkých počítačoch, ktoré sa pripájajú k ESET PROTECT Web Console.
•Pravidelne aktualizujte softvér – zaistite, aby váš webový prehliadač a operačný systém obsahovali najnovšie bezpečnostné záplaty.
•Vyhnite sa používaniu verejnej siete Wi-Fi – k ESET PROTECT Web Console pristupujte prostredníctvom zabezpečeného a šifrovaného internetového pripojenia (napríklad cez firemnú službu VPN).
Vzdelávanie používateľov
Hoci nie je možné, aby akýkoľvek antimalvérový systém úplne eliminoval riziko spôsobené infiltráciami a útokmi, riziko útoku malvérom môžete výrazne minimalizovať dodržiavaním osvedčených stratégií.
Hlásenie bezpečnostných problémov
Pre ESET PROTECT je dostupná bezpečnostná politika. Komplexná bezpečnostná politika je k dispozícii na stránke https://legal.eset.com/security.
Ak objavíte bezpečnostnú zraniteľnosť alebo máte podozrenie na neoprávnené prihlásenie, oznámte nám to.