Güvenlik: verileriniz nasıl korunur ve güvenlik incelemeniz için yanıtlar

Kaam360, kuruluşunuzun bilgilerini korumak için neler yaptığını sade bir dille Güvenlik sayfası'nda yayımlar. Bu rehber her bölümü nerede bulacağınızı ve bir güvenlik ya da BT ekibinin genellikle istediği yanıtları nasıl alacağınızı gösterir.

Güvenlik sayfasında neler var

1. kaam360.com/security adresini açın.
2. Kuruluşların birbirinden nasıl ayrı tutulduğunu, oturum açmanın nasıl korunduğunu (iki adımlı oturum açma, çoklu oturum açma, izin verilen ağlar), neyin şifrelenip neyin şifrelenmediğini, yedeklerin nasıl alınıp test edildiğini, bilgilerinizin nerede tutulduğunu ve Kaam360'ı çalıştırmamıza hangi şirketlerin yardım ettiğini okuyun.
3. Sayfa henüz yapılmamış olanları da dürüstçe söyler: Kaam360 henüz dışarıdan bir güvenlik şirketi tarafından test edilmedi ve SOC 2 ya da ISO 27001 için denetlenmedi.

Güvenlik anketi cevaplarını alın

Daha büyük müşteriler genellikle satın almadan önce bir güvenlik anketi gönderir. Olağan soruların çoğu zaten yanıtlanmıştır.

1. Güvenlik sayfasında Güvenlik anketi cevapları'na basın (ya da kaam360.com/security/questionnaire adresini açın).
2. Yanıtları ekranda konulara göre gruplanmış olarak okuyun: şirket, erişim denetimi, şifreleme, uygulama güvenliği ve değişiklikler, günlük kaydı ve olaylar, yedekler ve süreklilik, tedarikçiler ve gizlilik, insanlar ve fiziksel güvenlik.
3. Yanıtları kendi formunuza kopyalamak için Word olarak indir'e, eklemek için PDF olarak indir'e ya da Yazdır'a basın.
4. Politika olarak işaretlenen yanıtlar, yazılımın uyguladığı bir şeyi değil, Kaam360 ekibinin nasıl çalıştığını (yazılı bir kural) anlatır.

Kaam360'ın çalıştığını kontrol edin

Durum sayfası, Kaam360'ın çalışıp çalışmadığını ve 90 gün boyunca çalışma süresini gösterir. Bkz. Kaam360 çalışıyor mu?.

Kendi kuruluşunuzu koruyun

• İki adımlı oturum açmayı zorunlu yapın: bkz. Herkes için iki adımlı oturum açmayı zorunlu kılın.
• Kişilerin şirket hesabınızla oturum açmasını sağlayın: bkz. Çoklu oturum açma.
• Kimin ne yaptığını Etkinlik günlüğü'nde kontrol edin: bkz. Etkinlik günlüğü.

Bir güvenlik açığını bildirin

Bir açık bulduğunuzu düşünüyorsanız bunu uygulama içinden Yardım ve destek üzerinden ya da bize ulaşarak bildirin. Lütfen başkalarına söylemeden önce düzeltmemiz için bize makul bir süre verin. Bir sorunu iyi niyetle bildiren hiç kimseye karşı işlem yapmayacağız. Güvenlik araştırmacıları ayrıntıları standart /.well-known/security.txt dosyasında da bulabilir.

Kaam360 ekibi için: veri merkezinin ülkesi

Güvenlik sayfası, veri merkezinin ülkesi doldurulana kadar bunu istek üzerine bildirmeyi önerir. Bir platform yöneticisi bunu Server settings > Website > Country of the data centre altında ekleyebilir (örneğin Germany). Ülke bundan sonra hemen Güvenlik sayfasında görünür.