ჯერ არ გვაქვს: დამოუკიდებელი სერტიფიკაცია, მაგალითად SOC 2 ან ISO 27001. თქვენი შემოწმებისთვის საჭირო დოკუმენტები მოითხოვეთ მისამართზე info@plyntum.com.
"},{"heading":"სამუშაო სივრცის წვდომა","html":"წევრობა კონკრეტულ სამუშაო სივრცეს ეკუთვნის. უფლებები განსაზღვრავს, პროდუქტის რომელ ნაწილებს იყენებთ და რა მოქმედებებს ასრულებთ. ერთ კომპანიაში მინიჭებული როლი სხვაგან იმავე წვდომას ავტომატურად არ გაძლევთ.
"},{"heading":"დაცული კავშირი","html":"PLYNTUM-ის საჯარო სერვისი HTTPS-ს იყენებს. ინფრასტრუქტურის, მონაცემთა შენახვისა და საჭირო სერტიფიკატების შესახებ ინფორმაცია შესყიდვამდე მოითხოვეთ.
"},{"heading":"კომპანიის მონაცემები და ცვლილებების ისტორია","html":"სამუშაო ჩანაწერები შესაბამისი კომპანიის სივრცეში რჩება. აუდიტის ჩანაწერში ჩანს შემსრულებელი, მოქმედება და დრო. გადაამოწმეთ, ფარავს თუ არა ის თქვენთვის საჭირო პროცესებს.
"},{"heading":"ინფორმირება ინციდენტის შესახებ","html":"გამოქვეყნებული უსაფრთხოების ინფორმაცია აღწერს, როგორ ეცნობებათ ინციდენტი შესაბამისი სამუშაო სივრცეების ადმინისტრატორებს ელფოსტით და როგორ მიეწოდებათ წერილობითი შეჯამება მისი განხილვის შემდეგ.
"},{"heading":"პრობლემის შეტყობინება","html":"უსაფრთხოების პრობლემის შესახებ მოგვწერეთ info@plyntum.com-ზე, სათაურით SECURITY. მიუთითეთ პროდუქტის შესაბამისი ნაწილი და მოკლედ აღწერეთ პრობლემა. მგრძნობიარე მასალის გაგზავნამდე შეათანხმეთ უსაფრთხო არხი.
"},{"heading":"რას არასოდეს გთხოვთ PLYNTUM","html":"PLYNTUM არასოდეს გთხოვთ პაროლს, ბარათის ნომერს ან API-გასაღებს ელფოსტით, ჩატით თუ ტელეფონით; გუნდის არცერთ თანამშრომელს თქვენი პაროლი დასახმარებლად არ სჭირდება. წერილი, რომელიც ამათგან რომელიმეს ითხოვს, PLYNTUM-ისგან არ არის, როგორი მისამართიც უნდა ეწეროს.
თუ პრობლემის მოგვარებისას მგრძნობიარე მასალის გაზიარება გჭირდებათ (ბაზის ამონაწერი, ჟურნალის ფაილი, ეკრანის სურათი კლიენტის მონაცემებით), ჯერ არხი შეათანხმეთ. მოგვწერეთ info@plyntum.com-ზე, რა გაქვთ, და შიგთავსი მხოლოდ დაცული გზის შეთანხმების შემდეგ გამოაგზავნეთ.
"},{"heading":"როგორ მოემზადოთ უსაფრთხოების შეფასებისთვის","html":"შეფასებების უმეტესობა ერთსა და იმავე საკითხებს ეხება: ვის რომელ მონაცემებზე მიუწვდება ხელი, როგორ უუქმდება წვდომა წასულ თანამშრომელს, რა ჩაიწერება მნიშვნელოვანი ცვლილებისას, რამდენ ხანს ინახება ეს ისტორია, სად ინახება მონაცემები და ვინ ამუშავებს მათ, და რა ხდება და რამდენად სწრაფად გატყობინებენ, როცა რამე ირღვევა.
თითოეული მათგანი წერილობით დასასმელი კითხვაა, შეძენამდე. მოითხოვეთ პასუხები კონკრეტულად იმ პაკეტზე, რომელსაც განიხილავთ, და არა პროდუქტზე ზოგადად, რადგან აუდიტის სიღრმე და როლების კონტროლი პაკეტების მიხედვით განსხვავდება. მიღებული პასუხი შესყიდვის საქმესთან ერთად შეინახეთ.
"}]},"keyFacts":[["კავშირი","საჯარო სერვისი HTTPS-ზე მუშაობს HSTS-ით; სხვა საიტში ჩაშენება აკრძალულია."],["ანგარიშები","Google-ით შესვლა და ორეტაპიანი ავთენტიფიკაცია ყველა პაკეტში; მორგებული როლები და მოქმედებების სრული ჟურნალი პაკეტის ფუნქციებია."],["იზოლაცია","ჩანაწერები ერთ კომპანიის სამუშაო სივრცეს ეკუთვნის; რას ხედავს და აკეთებს ადამიანი, აქტიური სივრცე წყვეტს."],["აუდიტი","აუდიტის ჩანაწერი მნიშვნელოვანი ცვლილების ავტორს, მოქმედებასა და დროს აფიქსირებს."]]}