BEZPIECZE?STWO W WORKDAY
Jak chronimy dane u?ytkowników
Zale?y nam na ochronie danych u?ytkowników i przejrzystej komunikacji. Stosujemy rygorystyczne ?rodki w?odniesieniu do naszych pracowników, procesów i?technologii w?celu ochrony danych, aplikacji i?infrastruktury.
Ludzie, którym mo?na zaufa?
叠别锄辫颈别肠锄别ń蝉迟飞辞 jest obowi?zkiem ka?dego w 成人抖阴. Zarówno pracownicy, jak i klienci przyczyniaj? si? do realizacji naszych celów w zakresie bezpieczeństwa. Dlatego d??ymy do tego, aby wszyscy byli informowani, w??czani i wspierani w ustalaniu priorytetów bezpieczeństwa i stosowaniu najlepszych praktyk.
笔谤锄测飞ó诲锄迟飞辞 i pracownicy
笔谤锄测飞ó诲锄迟飞辞 nadaje priorytet bezpieczeństwu na ka?dym poziomie naszej organizacji. Wszyscy pracownicy s? odpowiedzialni za ochron? danych naszych klientów i przechodz? szkolenia z zakresu bezpieczeństwa, prywatno?ci i zgodno?ci z przepisami. Nasz dedykowany zespó? ds. bezpieczeństwa informacji zapewnia ci?g?e szkolenia w celu zminimalizowania ryzyka, podczas gdy mistrzowie bezpieczeństwa 成人抖阴 wspieraj? najlepsze praktyki.
Klienci
Nasi klienci maj? pe?n? kontrol? nad danymi, które wprowadzaj? do 成人抖阴, a tak?e nad wszystkimi ustawieniami i konfiguracjami. Oferujemy szkolenia, specjalistyczne wsparcie, szczegó?ow? dokumentacj?, terminow? komunikacj? i spo?eczno?? wspó?pracowników, aby pomóc Ci chroni? dane i jak najlepiej wykorzysta? nasze sprawdzone narz?dzia bezpieczeństwa.
Dzi?ki 成人抖阴 zredukowali?my 262 systemy do kilku nadrz?dnych aplikacji – jednocze?nie zwi?kszaj?c bezpieczeństwo, zyskuj?c funkcjonalno?? i wprowadzaj?c innowacje”
dyrektor ds. IT
Procesy chroni?ce dane u?ytkownika
Dla zapewnienia ochrony danych firma 成人抖阴 opracowa?a szczegó?owe zasady dzia?ania, procedury i procesy obowi?zuj?ce dla naszych centrów danych, sieci i aplikacji.
Aplikacje 成人抖阴 s? hostowane w najnowocze?niejszych centrach danych z w pe?ni redundantnymi podsystemami i podzielonymi strefami bezpieczeństwa. Centra danych przestrzegaj? rygorystycznych ?rodków bezpieczeństwa fizycznego i ?rodowiskowego. Obiekty wymagaj? wielu poziomów uwierzytelniania, aby uzyska? dost?p do krytycznej infrastruktury.
?
Systemy nadzoru z u?yciem kamer znajduj? si? w krytycznych wewn?trznych i zewn?trznych punktach wej?cia, a pracownicy ochrony monitoruj? centra danych 24 godziny na dob?, 7 dni w tygodniu. Centra danych wdro?y?y redundantne zabezpieczenia ?rodowiskowe i zapasowe systemy zarz?dzania energi?, w tym gaszenia po?arów, zarz?dzania energi?, ogrzewania, wentylacji i klimatyzacji skonfigurowane z minimaln? redundancj? N + 1.
Zabezpieczamy nasz? sie? za pomoc? sprawdzonych zasad, procedur i procesów, takich jak ochrona obwodowa, narz?dzia do zapobiegania zagro?eniom i wykrywania zagro?eń, które monitoruj? nietypowe wzorce sieciowe w ?rodowisku klienta, a tak?e ruch mi?dzy poziomami i us?ugami. Utrzymujemy równie? globalne Centrum Operacji Bezpieczeństwa dzia?aj?ce w trybie 24/7/365.
?
W ramach wielokrotnie przeprowadzanych przez zewn?trznych ekspertów ocen podatno?ci skanowane s? zasoby internetowe, w tym zapory ogniowe, routery i serwery internetowe, pod k?tem nieautoryzowanego dost?pu. Dodatkowo korzystamy z uwierzytelnionej wewn?trznej oceny podatno?ci sieci i systemów w celu zidentyfikowania potencjalnych s?abo?ci i niespójno?ci z ogólnymi zasadami bezpieczeństwa systemu.
Ka?dy etap procesu tworzenia, testowania i wdra?ania aplikacji ma na celu zabezpieczenie naszych produktów. Nasze zespo?y ds. produktów i technologii stosuj? bezpieczny cykl ?ycia oprogramowania (Secure Software Development Life Cycle, SSDLC), a tak?e praktyki odpowiedzialno?ci DevSecOps. Nasz proces rozwoju obejmuje dog??bn? ocen? ryzyka zwi?zanego z bezpieczeństwem i przegl?d funkcji 成人抖阴. Statyczne i dynamiczne analizy kodu ?ród?owego pomagaj? zintegrowa? bezpieczeństwo przedsi?biorstwa z cyklem ?ycia oprogramowania. Proces rozwoju jest dodatkowo wspierany przez szkolenia w zakresie bezpieczeństwa aplikacji dla programistów i testy penetracyjne aplikacji.
?
Przed ka?dym wi?kszym wydaniem produktu wiod?ca zewn?trzna firma zajmuj?ca si? bezpieczeństwem przeprowadza ocen? luk w zabezpieczeniach naszych aplikacji internetowych i mobilnych na poziomie aplikacji w celu zidentyfikowania potencjalnych zagro?eń. Firma zewn?trzna przeprowadza procedury testowe identyfikuj?ce standardowe i zaawansowane zagro?enia w zabezpieczeniach aplikacji internetowych.
Technologia stworzona z my?l? o bezpieczeństwie
Nasza technologia, od architektury po aplikacje, nadaje priorytet bezpieczeństwu danych i ma na celu zaspokojenie potrzeb naszych klientów w zakresie bezpieczeństwa, w tym tych najbardziej unikaj?cych ryzyka.
Korzystamy z zaawansowanych technologii szyfrowania, aby chroni? nieu?ywane i przesy?ane dane klientów. 成人抖阴 opiera si? na algorytmie Advanced Encryption Standard (AES) z kluczem o rozmiarze 256 bitów do szyfrowania danych nieu?ywanych.
?
Protokó? Transport Layer Security (TLS) chroni dost?p u?ytkownika przez Internet, pomagaj?c zabezpieczy? ruch sieciowy przed pasywnym pods?uchem, aktywn? manipulacj? lub fa?szowaniem wiadomo?ci. Integracje oparte na plikach dla produktów 成人抖阴 dla przedsi?biorstw mog? by? szyfrowane za pomoc? PGP lub pary kluczy publicznych/prywatnych wygenerowanych przez 成人抖阴, przy u?yciu certyfikatu wygenerowanego przez klienta. W przypadku integracji us?ug sieciowych z interfejsem API 成人抖阴 obs?ugiwane s? równie? zabezpieczenia WS-Security.
?
Us?uga 成人抖阴 Key Management Service (KMS) obejmuje pe?ne zarz?dzanie cyklem ?ycia kluczy kryptograficznych u?ywanych do szyfrowania i odszyfrowywania nieu?ywanych danych klientów. Ponadto klienci maj? mo?liwo?? zaimplementowania funkcji bring-your-own-key, aby zachowa? pe?n? kontrol? nad g?ównymi kluczami szyfrowania.
Firma 成人抖阴 zapewnia obszerny zestaw raportów dost?pnych dla audytorów i administratorów na temat tego, w jaki sposób ich u?ytkownicy korzystaj? ze ?rodowisk 成人抖阴. ?cie?ka audytu, dzienniki aktywno?ci u?ytkowników i raporty logowania to ulubione narz?dzia klientów i audytorów 成人抖阴. 成人抖阴 pozwala monitorowa? wszystkie transakcje biznesowe i ?atwo przegl?da? dane historyczne oraz zmiany konfiguracji.
Uwierzytelnianie
成人抖阴 posiada procedury uwierzytelniania ka?dego u?ytkownika lub systemu uzyskuj?cego dost?p do platformy. Klienci mog? tworzy? to?samo?ci u?ytkowników końcowych w 成人抖阴 lub integrowa? je z 成人抖阴 z systemów zewn?trznych, takich jak Active Directory. Dost?p do zabezpieczeń 成人抖阴 jest oparty na rolach, z obs?ug? protoko?u SAML dla pojedynczego logowania i uwierzytelnianiem certyfikatem X.509 zarówno dla u?ytkowników, jak i integracji us?ug internetowych.
?
Obs?uga pojedynczego logowania
Protokó? SAML umo?liwia p?ynne, pojedyncze logowanie mi?dzy wewn?trznym portalem internetowym klienta a 成人抖阴. 成人抖阴 obs?uguje równie? protokó? OpenID Connect.
?
Natywne logowanie do 成人抖阴
Nasze natywne logowanie dla produktów 成人抖阴 dla przedsi?biorstw przechowuje has?o tylko w postaci bezpiecznego skrótu, a nie has?a jako takiego. Nieudane próby logowania i udane dzia?ania zwi?zane z logowaniem/wylogowaniem s? rejestrowane do celów audytu. Nieaktywne sesje u?ytkowników s? automatycznie wygaszane po up?ywie okre?lonego czasu, który jest konfigurowany przez u?ytkownika.
?
Konfigurowalne przez klienta regu?y hase? uwzgl?dniaj? d?ugo??, z?o?ono??, termin wyga?ni?cia i zapytania w przypadku gdy u?ytkownik zapomnia? has?a.
?
Konfigurowalne zabezpieczenia
Administrator bezpieczeństwa 成人抖阴 mo?e kontrolowa?, do jakich danych u?ytkownicy maj? dost?p i jakie dzia?ania mog? wykonywa? w ?rodowisku klienta. Narz?dzia takie jak role, grupy zabezpieczeń i konfiguracje procesów biznesowych umo?liwiaj? administratorom wdra?anie zasad bezpieczeństwa firmy i aktualizowanie ich w miar? skalowania.
Zdolno?? adaptacji na wyci?gni?cie r?ki