Acesso e permissões
O Dfuze suporta o acesso baseado em funções a informação e funções. Defina as funções de utilizador, as responsabilidades administrativas e os requisitos de acesso para a sua organização.
Quem pode ver e fazer o quê?Confiança e Segurança Informação. Governação. Garantia.
A segurança começa
com clareza.
Comece pelos seus requisitos de segurança.
Reveja as evidências por trás do design.
Reúna a governação da informação, os controlos técnicos e as responsabilidades operacionais numa só conversa. Trabalhe com o ISS Global para rever como o Dfuze será configurado, implementado e suportado no seu ambiente.
ISS Global / DfuzeEstrutura de revisão de segurança
As suas necessidades.
Uma implantação considerada.
- 01InformaçãoLocalização · acesso · manuseamento
- 02ControlesPermissões · integridade · auditoria
- 03ContinuidadeResponsabilidades · manutenção · suporte
Para equipas de segurança, técnicas, governação da informação e comprasCapacidade do produto · Configuração da implementação · Evidências de suporte
Os controlos no contextoProteja a informação.
Proteja a informação.
Torne a atividade responsável.
Considere o produto, a sua configuração e a infraestrutura envolvente em conjunto. Reveja como as funções disponíveis atendem aos seus requisitos de segurança e quem irá operar cada comando.
Auditoria e responsabilidade
Utilize as pistas de auditoria para apoiar a revisão de atividades e as alterações. Discuta os eventos registados, o acesso aos registos e os requisitos de retenção durante a revisão técnica.
Como será revista a atividade?Integridade da informação
Discuta a verificação de hash, a proveniência e o manuseamento de material probatório durante a ingestão, exame e saída. Combine o fluxo de trabalho com os seus requisitos de provas.
Como será demonstrada a integridade?Proteção e configuração
Reveja a encriptação, os limites da rede e a configuração da plataforma juntamente com a infraestrutura na qual o Dfuze será executado. Combine como os controlos serão implementados e mantidos.
Como será protegido o ambiente?Trabalho assistido por IA
Explorar Dfuze AI A revisão humana continua a fazer parte do processo.
Acorde quais as funções de IA e cobertura linguística necessárias, onde ocorrerá o processamento e como os utilizadores analisarão os resultados. Mantenha o material de origem e a base para as decisões à disposição das pessoas responsáveis.
Implantação e soberania de dadosDefina o limite.
Defina o limite.
Combine como funciona.
Explore a implementação local, em nuvem privada e baseada na nuvem, de acordo com os seus requisitos de localização e controlo de dados. Para ambientes isolados ou fisicamente separados de outras redes (air-gapped), discuta os acordos de conectividade, instalação, licenciamento e atualização como parte do projeto.
- 01
Localize as informações
Acordar onde os dados podem ser armazenados e processados, quais os requisitos jurisdicionais que se aplicam e qual o modelo de implementação apropriado.
- 02
Defina as ligações
Identifique as integrações, a conectividade de rede e o acesso do suporte técnico. Analise os requisitos de isolamento ou de separação física de outras redes (air-gapped), quando aplicável.
- 03
Governe as saídas
Combine a forma como a informação pode ser exportada, partilhada e retida, com a revisão e verificações de integridade necessárias para o seu fluxo de trabalho.
- 04
Manter o ambiente
Atribua a responsabilidade pela administração, atualizações de software, infraestrutura, arranjos de cópia de segurança e recuperação e suporte contínuo.
Apoiando a avaliação do seu fornecedorPeça a documentação.
Peça a documentação.
Verifique o âmbito.
Utilize provas de apoio juntamente com a sua análise técnica e de compras. Peça à nossa equipa os detalhes atuais da certificação, o âmbito aplicável e as datas de validade, além da documentação de segurança relevante para a implementação proposta.
Cyber Essentials
Solicite a documentação de certificação relevante para análise ao seu fornecedor, incluindo a entidade abrangida, o âmbito da avaliação e as datas de validade.
Solicite os detalhes da certificaçãoISO 9001
Reveja a documentação de gestão da qualidade no contexto dos produtos e serviços que está a adquirir. Solicite o âmbito do certificado e a validade atual.
Discuta a documentação de qualidadeISS Global Ltd
Registada em Inglaterra e País de Gales, número de empresa 08254400. Utilize os dados da empresa e as informações de apoio para a devida diligência do seu fornecedor.
Fale com a nossa equipaA identidade da empresa, a gestão da qualidade e a certificação de cibersegurança abordam diferentes aspetos da garantia. Reveja cada um dentro do âmbito declarado e juntamente com os requisitos da sua organização.
Um plano operacional partilhadoDeixe a propriedade clara.
Deixe a propriedade clara.
Mantenha os controlos funcionando.
A segurança depende da forma como o ambiente implantado é gerido, bem como do seu design. Traga as equipas relevantes para o planeamento e defina as responsabilidades antes da transferência.
Proprietário da informação e equipa de governação
Defina as regras de tratamento de informação, as necessidades de retenção, as permissões de partilha e o processo de aprovação. Confirme os requisitos de segurança e acreditação que se aplicam à sua organização.
Equipas de infraestrutura e administração
Combine as responsabilidades de alojamento, controlos de rede, administração de utilizadores, backups e recuperação. Confirme a abordagem para monitorização, atualizações e alterações no ambiente implementado.
ISS Global e acordos de suporte
Discuta a configuração do produto, a integração, a formação e a documentação de suporte com a nossa equipa. Acorde o âmbito do serviço, os canais de suporte e as responsabilidades antes da transferência.
Confiança nos relatórios analíticos
Leia os relatórios OSINT Fontes, âmbito e julgamento.
Os nossos relatórios OSINT distinguem informações documentadas de reclamações e avaliações analíticas. Leia as referências das fontes, a janela de relatórios e os limites indicados em cada documento.
Prepare a conversa técnicaTraga as suas necessidades.
Traga as suas necessidades.
Crie uma revisão útil.
Diga-nos o que o seu processo de aprovação precisa de estabelecer. Podemos discutir a documentação de segurança, a orientação da arquitetura e o material de referência relevante para o ambiente proposto.
O seu ambiente operacional
Modelo de implementação, localizações de dados, conectividade, integrações e quaisquer requisitos de isolamento.
Os seus requisitos de informação
Tipos de dados, regras de classificação ou tratamento, necessidades de retenção, exportação e divulgação.
Os seus usuários e revisores
Funções, permissões, acesso administrativo e as pessoas que irão rever as atividades e os resultados assistidos pela IA.
O seu processo de garantia
Documentação necessária, âmbito do certificado, critérios de aceitação e responsabilidades pela aprovação e operação contínua.
Comece a sua análise de segurançaPerguntas claras.
Perguntas claras.
Um próximo passo informado.
Fale com a nossa equipa sobre os seus requisitos de segurança, governação e implementação. Solicite a documentação de suporte necessária para avaliar o Dfuze na sua organização.