Sinu ettevõtte kirjavahetus, veebileht ja kliendiandmed vajavad läbimõeldud kaitset. Siit leiad ülevaate ligipääsudest, varukoopiatest, turvauuendustest ja abist probleemide korral.
Kaitse algab selgest vastutusest
- E-post: kaitstud ühendused, kirjade turvakontroll ja teenusekohane taastamisvõimalus.
- Veebimajutus: serverikeskkonna kaitse, klientide andmete eraldamine ja varukoopiad.
- Veebihaldus: kokkulepitud kodulehe tarkvara uuendamine, seire ning puuduste kõrvaldamine.
- Sinu kontroll: ligipääs sinu andmetele peab olema põhjendatud, piiratud ja jälgitav.
Ligipääs ainult siis, kui töö seda nõuab
Kavandatud kord näeb ette isiklikud halduskontod, administraatorite mitmeastmelise autentimise ja tööks minimaalselt vajalikud õigused. Kliendi sisule ligipääs peab põhinema dokumenteeritud teenusevajadusel, kliendi korraldusel või õiguslikul kohustusel.
Tugiligipääsu vajadus ja kasutamine registreeritakse. Ajutised õigused eemaldatakse töö lõppedes ning püsivad õigused vaadatakse üle vähemalt kord kvartalis. Töötajatele ja kaasatud partneritele kehtivad konfidentsiaalsuskohustused.
Kliendi e-kirju ega teenuseandmeid ei tohi kopeerida avalikku AI-vestlusesse. Eraldi tellitud AI-funktsiooni puhul tuleb eelnevalt määrata töödeldavad andmed, teenusepartner, säilitamine ja kasutamise tingimused.
Sinu ettevõtte kirjavahetuse kaitse
Sibly e-posti tehniline partner on Qboxmail. Aktiveeritud kaitsefunktsioonid ja taastamise ulatus sõltuvad valitud Sibly paketist. Partneri pakutav lisavõimalus ei tähenda automaatselt, et see sisaldub igas paketis.
- Kaitstud ühendused. Nõuame veebimeilile HTTPS-i ning meiliprogrammide ühendustele TLS-i. Ühenduse krüpteerimine ei tähenda kirjade otsast lõpuni krüpteerimist.
- Rämpsposti ja pahavara kontroll. Automaatne filtreerimine aitab ohtlikke kirju tuvastada. Täpne kaitse sõltub paketist; ükski filter ei tuvasta kõiki pettusi.
- Kaitse sinu ettevõtte nimel saatmise võltsimise vastu. Domeeni seadistamisel kontrollime SPF-i, DKIM-i ja DMARC-i. Rangem DMARC-poliitika rakendatakse pärast ettevõtte õiguspäraste saatjate kontrolli.
- Kontode kaitse. Administraatorite mitmeastmeline autentimine on kavandatud kohustuslikuna; kasutajate võimalused ja juhised kinnitatakse paketipõhiselt.
Kustutatud kirja taastamine
Qboxmaili Mail Time Machine võimaldab vaadata kuni 15 päeva vanuseid igapäevaseid postkasti hetkekoopiaid. Taastada saab koopias olemas olnud kirju: kahe koopia vahel saabunud ja kustutatud kiri ei pruugi olla taastatav. Sinu paketis kasutatav taastamisvõimalus on määratud teenuse kokkuleppes.
Pikaajaline e-posti arhiiv on eraldi tellitav teenus. Igapäevane varukoopia ei asenda arhiivi ning arhiivi säilitusaeg lepitakse kliendiga kokku.
Partneri kirjeldus: Qboxmaili Mail Time Machine.
Veebimajutus, millel on taastamisplaan
Majutuse kaitse hõlmab serverikeskkonda, ühendusi ja varundust. Kliendi kodulehe pluginate ja teemade hooldus kuulub eraldi veebihalduse teenuse alla.
| Meede | Mida see kliendi jaoks tähendab? |
|---|---|
| Kaitstud ühendused ja eraldatus | HTTPS, krüpteeritud haldusühendused ning klientide failide ja andmebaaside eraldamine. Ühe kliendi konto ei tohi anda ligipääsu teise kliendi andmetele. |
| Igapäevane varundus | Failide, andmebaaside ja taastamiseks vajalike seadistuste koopia vähemalt kord 24 tunni jooksul; taastepunktide säilitamise siht 30 päeva. |
| Varukoopiate kaitse | Tootmiskeskkonnast eraldatud õigused, krüpteerimine ning kaitse juhusliku ja pahatahtliku kustutamise vastu. |
| Taastamise kontroll | Iga kuu näidissaidi taastamistest ja kord kvartalis tehnilise keskkonna täielik taastamistest. |
| Seire | Teenuse ja varundustööde kontroll ning häired tõrgete korral. Automaatne seire ei võrdu ööpäevaringse inimvalvega. |
Taastamise aeg ja võimalik andmekadu sõltuvad saidi mahust ning varunduse sagedusest. Need lepitakse kokku testitud võimekuse põhjal. E-poe või sagedaste tehingutega lehe jaoks hindame tihedama varunduse vajadust eraldi.
Veebihaldus hoiab kodulehe tarkvara ajakohasena
Lepinguga hallatavatel lehtedel hõlmab kavandatud töökorraldus WordPressi, pluginate ja teemade turvauuendusi, pahavara- ja haavatavuskontrolle ning tuvastatud probleemide lahendamist kokkulepitud töömahus.
Enne suuremat muudatust peab olema taastamisvõimalus. Pärast uuendust kontrollitakse lehe põhifunktsioone, sealhulgas vorme ja vajaduse korral ostuprotsessi. Ühildumatu või toeta plugina puhul pakume asendust või muud paranduslahendust.
Kavandatud parandustähtajad on kriitilise riski korral kuni 24 tundi, kõrge riski korral 72 tundi, keskmise korral 14 päeva ja madala korral 30 päeva pärast paranduse olemasolu ning mõjutatud süsteemi tuvastamist. Aktiivset rünnet piiratakse kohe; kui parandus puudub, rakendatakse ajutine kaitse. Need on rakenduskava sihid; siduv teenustase määratakse teenuslepingus.
Kodulehe audit aitab leida parandamist vajavad kohad. Usaldusmärgis ja krediidiskoor kirjeldavad ettevõtte tausta; need ei ole veebilehe tehnilise turvalisuse sertifikaadid.
Säilitame eesmärgipäraselt. Kustutame kokkulepitud korras.
Teenuse lõppedes saab klient valida andmete tagastamise või kustutamise. Aktiivse teenuse andmed, varukoopiad, turbelogid ja arhiiv on eri andmekogumid ning nende tähtajad võivad erineda.
Veebimajutuse kavandatud kord võimaldab pärast teenuse lõppu kuni 30 päeva piiratud ligipääsuga andmete eksporti. Seejärel kustutatakse aktiivsed koopiad; viimased varukoopiad aeguvad hiljemalt 60. päeval teenuse lõpust. Varasema kustutamise ning õigusliku säilitamise erandid on kirjeldatud andmetöötlustingimustes.
E-posti sulgemise, ekspordi ja lõpliku kustutamise ajakava kinnitatakse eraldi Qboxmaili lepinguga. 15-päevane kirjade taastamisaken ei tähenda kõigi e-posti andmete kustutamise tähtaega.
Andmete asukohad, teenusepartnerid ja võimalikud edastused väljapoole Euroopa Majanduspiirkonda dokumenteeritakse enne lepingu kinnitamist. Partneri sertifikaati ei esitata Sibly enda sertifikaadina.
Loe täpsemalt andmetöötlustingimustest ja privaatsustingimustest.
Kahtlustad turvaprobleemi?
Kirjuta info@sibly.pro ning pane teemaks „Turvaprobleem”. Märgi mõjutatud domeen või teenus, probleemi märkamise aeg ja lühike kirjeldus. Ära saada parooli, autentimiskoodi, API-võtit ega kogu postkasti sisu. Vajaduse korral lepime kokku turvalise viisi tõendite jagamiseks.
Kavandatud protsess hõlmab ohu hindamist, mõju piiramist, tõendite säilitamist ja kliendi teavitamist. Kliendi isikuandmeid puudutavast rikkumisest teavitatakse põhjendamatu viivituseta; rakenduskava sisemine ülempiir esmasele teatele on 24 tundi teadlikuks saamisest. Esmase teate saatmiseks ei oodata kogu uurimise lõppu.
Täpne valvekorraldus ja reageerimisajad kinnitatakse teenuslepingus. Ööpäevaringne inimvalve eeldab eraldi teenusekokkulepet.
Mida saad ise teha?
- Kasuta unikaalseid paroole ja võimaluse korral mitmeastmelist autentimist.
- Hoia oma seadmed ja meiliprogrammid ajakohased.
- Eemalda lahkunud töötajate ligipääsud ning väldi kontode jagamist.
- Kontrolli makseandmete muutmise palvet teise, varem teada oleva sidekanali kaudu.
Soovid oma teenuse kaitse kohta täpsemalt teada?
Kirjuta info@sibly.pro. Aitame täpsustada sinu paketi kaitsemeetmeid, taastamisvõimalusi ja andmete säilitamist.