Kim nimani ko‘ra olishini
jamoangiz belgilaydi.
Ma’lumotlarni shifrlangan holda saqlash, MFA, rollar, mahalliy audit jurnallari va imzolangan yangilanishlar. Nazorat choralarini talablaringizga mos sozlaymiz, qabul mezonlarini jamoangiz bilan kelishamiz.
MFA va rollarMa’lumotlarni shifrlangan holda saqlashMahalliy audit jurnallari
Ikki rol
va ularning vakolatlari.
| Foydalanuvchi | Administrator | |
|---|---|---|
| Ish muhiti ilovalaridan foydalanish | Ha | Ha |
| Ularga ulashilgan fayllarni ko‘rish | Ha | Ha |
| Hisoblarni yaratish va o‘chirish | Yo‘q | Ha |
| Administrator konsolida sozlamalarni boshqarish | Yo‘q | Ha |
Ma’lumotlar va kirish nazoratini
jamoangiz boshqaradi.
-
Har kishi o‘z fayllarini ko‘radi
Har bir kishi faqat o‘ziga ruxsat etilgan fayl va loyihalarni ko‘radi.
-
Fayllar ulashilmaguncha faqat egasiga ochiq
Fayllar ulashilmaguncha faqat egasiga ochiq.
-
Kirish uchun MFA
Ikkinchi omil tizimga kirishni himoyalaydi; shaxsni tasdiqlash integratsiyasi muhitingiz uchun tasdiqlanadi.
-
Audit jurnallari mahalliy saqlanadi
So‘rov, ma’muriy o‘zgarish va texnik xizmat hodisalarini tizimingizda tekshirish va eksport qilish mumkin.
-
Mijoz ma’lumotlarini shifrlangan holda saqlash
Mijoz ma’lumotlari saqlanganda shifrlanadi. Kalitlarni boshqarish va kirish huquqlari uchun kim mas’ul bo‘lishi jamoangiz bilan kelishiladi.
-
Belgilangan shaxs tasdiqlaydi
Tizimlaringizga qayta yozish va tashqariga beriladigan natijalar belgilangan shaxs tasdig‘ini kutadi.
-
Texnik xizmat faqat taklif bilan
Muhandislarimiz faqat taklif bilan joyida, siz beradigan va bekor qiladigan kirish huquqi bilan ishlaydi.
-
Imzolangan oflayn yangilanishlar
O‘rnatuvchi dastur paket imzolarini oldindan tekshiradi va yaroqsizlarini rad etadi. Yangilash vaqtini jamoangiz tanlaydi.
Nazorat choralaringizni
Matrix qanday qo‘llab-quvvatlaydi.
Matrix tashkilotingizning talablarga muvofiqligini ta’minlamaydi; Synexasda sertifikatlar yo‘q. Jadvallar qo‘llab-quvvatlanadigan nazorat yo‘nalishlarini ko‘rsatadi, to‘liq muvofiqlikni isbotlamaydi. Talablar, dalillar va qabul mezonlari mo‘ljallangan foydalanishingiz uchun kelishiladi.
NIST SP 800-53, 5-tahrir
| Nazorat yo‘nalishi | Matrix taqdim etadi | Sizning zimmangizda qoladigan vazifalar |
|---|---|---|
| Kirish nazorati (AC) | Rollarga ko‘ra kirish, dastlab faqat egasiga ochiq fayllar | Kirish siyosati va davriy tekshiruvlar |
| Audit va hisobdorlik (AU) | Tekshirish va eksport uchun mahalliy audit jurnallari | Saqlash, tekshirish va eksport |
| Identifikatsiya va autentifikatsiya (IA) | MFA va rollarga ko‘ra kirish | Shaxsni tasdiqlash siyosati va katalog integratsiyasi |
| Tizim va aloqa himoyasi (SC) | Odatiy sozlamada internetga ulanish yo‘q; faqat simli tarmoq | Segmentlash, tarmoqlararo ekran qoidalari va siz tasdiqlagan har qanday tashqi xizmat |
| Texnik xizmat (MA) | Texnik xizmat joyida, taklifingiz bilan | Tasdiqlash va nazorat |
| Ma’lumot tashuvchilarni himoyalash (MP) | Ma’lumotlar tizim xotirasida qoladi; foydalanishdan chiqarish variantlari | Ma’lumot tashuvchilar bilan ishlash va ularni yo‘q qilish |
| Konfiguratsiyani boshqarish (CM) | Versiyalangan oflayn yangilanishlar | O‘zgarishlarni tasdiqlash |
HIPAA xavfsizlik qoidasi, 45 CFR 164.312
| Nazorat yo‘nalishi | Matrix taqdim etadi | Sizning zimmangizda qoladigan vazifalar |
|---|---|---|
| Kirish nazorati | Alohida foydalanuvchi hisoblari, rollarga ko‘ra kirish | Kirish siyosatlari va favqulodda kirish tartibi |
| Audit nazorati | Tekshirish va eksport uchun mahalliy audit jurnallari | Zarur hodisalar, saqlash muddati va tekshirish |
| Yaxlitlik | Manba havolalari va ish jarayonidagi tasdiqlash bosqichlari | Ma’lumotlar yaxlitligi siyosatlari |
| Shaxs yoki tashkilot autentifikatsiyasi | MFA bilan shaxsiy kirish | Autentifikatsiya siyosati |
| Uzatish xavfsizligi | Tashqi xizmatni tasdiqlamasangiz, tarmog‘ingizdan hech narsa chiqmaydi | Tarmoq himoyasi, jumladan siz tasdiqlagan har qanday tashqi xizmat |
Biznes hamkor kelishuvi zarurligi holatingizga bog‘liq. Yuristingiz bilan maslahatlashing.
Moliyaviy xizmatlar: GLBA himoya choralari qoidasi, 16 CFR Part 314
| Nazorat yo‘nalishi | Matrix taqdim etadi | Sizning zimmangizda qoladigan vazifalar |
|---|---|---|
| GLBA himoya choralari qoidasi: kirish nazorati | Rollarga ko‘ra kirish | Axborot xavfsizligi dasturingiz |
| GLBA himoya choralari qoidasi: monitoring va qayd yozish | Tekshirish va eksport uchun mahalliy audit jurnallari | Monitoring va tekshirish |
| GLBA himoya choralari qoidasi: xizmat provayderini nazorat qilish | Synexas mijoz ma’lumotlarini olmaydi; siz ruxsat bergan dastlabki tekshiruv bundan mustasno | Yetkazib beruvchini nazorat qilish qaydlari |
| Hisob daftarlari va qaydlar (SEC 17a-4-qoidasi, FINRA 4511-qoidasi) | Tizimdagi suhbat tarixi va jurnallar | Zarur saqlash muddatlari va hujjatlar ombori |
Tasdiqlash bosqichlari.
Muhim amal inson tasdig‘isiz bajarilmaydi; har bir bosqich qayd etiladi.
- AI tayyorlaydi
- Dalillar ilova qilingan
- Inson tasdiqlaydi
- Joyida qayd etiladi
Xavfsizlik haqida ko‘proq.
AIni foydali qilaylik.
Kundalik ishingiz uchun.
Maxfiy fayllarni emas, jamoangiz takrorlaydigan ishni tasvirlang. Matrix shunday ishni qanday bajarishini ko‘rsatamiz.
Namoyish so‘rang