Her Vakayı Kimlerin Görebileceğini Seçin.
Vaka düzeyindeki izinler, kimlerin katkıda bulunabileceğini ve kimlerin yalnızca görüntüleyebileceğini seçmenizi sağlar. Özellikle hassas çalışmalar için bölmeler, araştırmayı onaylanmış bir grubun sınırları içinde tutmak üzere ek bir erişim kısıtlaması getirir.
Özet görüntüleyicileri vaka açıklamasını, kütüphane ayrıntılarını ve üst düzey ekleri takip eder. Bu rol, temel vaka dosyasını açmadan genel bakış sağlar.
Kendi personelimizin müşteri verilerine veya üretim sistemlerine uzaktan erişim için yetkilendirme ve çok faktörlü kimlik doğrulaması (MFA) alması gerekir. Bu erişimi düzenli olarak inceleriz.
Kuruluşunuzun Oturum Açma Sistemi Dahil
Tek oturum açma, tüm müşterilerin isteği üzerine ek ücret alınmadan kullanılabilir. Kuruluşunuzun kimlik sağlayıcısını veya nQuest'in parolasız oturum açma özelliğini kullanın.
Veri Erişimine Şeffaflık
Hesap yöneticileriniz, personelimizin verilerinize erişimi de dahil olmak üzere nQuest'teki güvenlik etkinliğini denetim günlüğünden inceleyebilir. Kayıtlarda işlemi kimin gerçekleştirdiği, ne yaptığı ve ne zaman yaptığı gösterilir.
Çalışmalarınızı Koruyun.
Verileriniz aktarım sırasında ve beklemede şifrelenir: sistemler arasında taşınırken ve yedek kopyalar dahil depolanırken korunur.
Vaka verileriniz size aittir. Hizmet Koşullarımız kapsamında gizliliğini koruruz.
Kütüphanenizde isteğe bağlı korumayı etkinleştirerek yanlışlıkla silinmeyi önleyin. Tamamlanan vakaları arşivleyin ve yeni bir soru ortaya çıktığında bunlara geri dönün.
ABD Merkezli Şirketler ve ABD'de Barındırma.
Müşteri verilerini işlemek için kullandığımız tüm şirketler Amerika Birleşik Devletleri merkezlidir.
Bulut hizmetlerimiz Amerika Birleşik Devletleri'nde Oregon ve Ohio'da çalışır; yönetilen veritabanı depolaması Oregon'dadır. Verileriniz Oregon'da yedeklenir ve uzun süreli depolama için Ohio'ya kopyalanır.
Harici yapay zekâ hizmetlerinin kendilerine ait işleme konumları vardır.
Çalışma Biçimimize Entegre Güvenlik
Belgelenmiş güvenlik prosedürleri, nQuest'i nasıl geliştirdiğimize, güncellemeleri nasıl yayımladığımıza ve güvenlik açıklarına nasıl yanıt verdiğimize yön verir.
İmzalı, İzlenebilir Sürümler
Masaüstü sürümleri dijital olarak imzalanır ve derlemelerimiz SLSA Build Level 2 gereksinimlerini karşılar. İmzalı derleme kayıtları, BT ekibinizin bir sürümün nereden geldiğini denetlemesini sağlar.
Düzenli Denetimler, Hızlı Düzeltmeler
Otomatik güvenlik taramaları ve üçüncü taraf yazılımların aylık incelemeleri, güvenlik açıklarını belirlememize yardımcı olur. Acil riskler, normal güncelleme takvimimizin dışında giderilir; işlem gerektiğinde müşterilere bilgilendirme yapılır.
Yapay Zekâyla Saldırgan Testler
nQuest'i saldırgan bakış açısıyla sınamak, güvenlik açıklarını belirlemek ve savunmalarımızı güçlendirmek için düzenli olarak yapay zekâ kullanıyoruz.
Deneyimli Mühendisler Tarafından Geliştirildi
Mühendislerimiz, nQuest'in tasarımına, geliştirilmesine ve güvenliğine Silikon Vadisi deneyimi katıyor. Geliştiriciler güvenli kodlama eğitimi alıyor ve tüm personel her yıl güvenlik eğitimi alıyor. Üretimdeki müşteri verilerini geliştirme ve test ortamlarından ayrı tutuyoruz.
Sorulmaya Değer Sorular.
Kuruluşumuzun oturum açma sistemini kullanabilir miyiz?
Evet. Tek oturum açma (SSO), tüm müşterilerin isteği üzerine ek ücret alınmadan kullanılabilir. Ekibiniz kuruluşunuzun kimlik sağlayıcısını kullanabilir. nQuest ayrıca parolasız oturum açma özelliği sunar.
Yöneticilerimiz denetim günlüğünde neleri görebilir?
Hesap yöneticileri, kaydedilen etkinlikleri tarihe, kullanıcıya ve işleme göre filtreleyebilir. Kayıtlarda zaman, kullanıcı, işlem ve ilişkili vaka veya kaynak gösterilir; ayrıca nQuest personelinin gerçekleştirdiği etkinlikler belirtilir. Kendi güvenlik incelemeleriniz için kayıtları CSV olarak dışa aktarabilirsiniz.
Hangi teknik korumalar uygulanıyor?
Yedekler dahil hassas verileri aktarım sırasında ve beklemede şifreliyoruz. Herkese açık hizmetler TLS ile HTTPS kullanır, HTTP'yi HTTPS'ye yönlendirir ve uyumlu istemcilerin güvenli bağlantıları kullanmasını sağlamak için HSTS'den yararlanır. API yanıtları, tarayıcılara ve proxy'lere döndürülen verileri önbelleğe almamalarını bildirmek için Cache-Control: no-store gönderir.
Yazılım Sürümlerini Nasıl Koruyorsunuz?
Windows ve macOS sürümleri dijital olarak imzalanır; macOS yükleyicileri Apple tarafından noter tasdikinden geçirilir. Derlemelerimiz, kaynak ve derleme sürecine ilişkin imzalı kayıtlarla birlikte SLSA Build Level 2 gereksinimlerini karşılar. Uygulama kimlik bilgileri, özel gizli bilgi depolarında kaynak kodundan ayrı tutulur; bulut yapılandırma gizli bilgileri KMS şifrelemesi kullanır.
Güvenlik Sorunları Ne Kadar Hızlı Gideriliyor?
Güvenliği önemli ölçüde etkileyen güvenlik açıklarına sonraki iki haftalık sürüm döngüsü için öncelik veriyoruz. Politikamız, keşfedilen güvenlik açıkları için 90 gün içinde yama yayımlanmasını; etkin istismar veya önemli risk durumlarında ise döngü dışı acil düzeltmeler yapılmasını gerektirir.
Bir Güvenlik İhlali Olursa Ne Olur?
Bir ihlal hassas bilgileri etkilerse, etkilenen tarafları ihlalin keşfedilmesinden itibaren 72 saat içinde bilgilendirir ve daha fazla bilgi edindikçe güncellemeler paylaşırız. Müşterilerin işlem yapması gerektiğinde güvenlik duyurusu göndeririz.
Güvenlik İncelemenizde Size Yardımcı Olabilir miyiz?
Evet. Ekibiniz veya seçtiğiniz bir güvenlik ortağı için, üretim verilerinin bulunmadığı üretime benzer bir test ortamı sağlayabiliriz. Test kapsamını kararlaştırmak için bizimle iletişime geçin. Ayrıca, müşteri verilerini bizim adımıza işleyen şirketleri her yıl değerlendiriyor ve güncel alt işleyen listemizi talep üzerine sunuyoruz.