Erişim ve izinler
Dfuze bilgi ve işlevlere rol tabanlı erişimi destekler. Kuruluşunuz için kullanıcı rollerini, idari sorumlulukları ve erişim gereksinimlerini tanımlayın.
Kim görebilir ve ne yapabilir?Güven ve Güvenlik Bilgi. Yönetişim. Güvence.
Güvenlik başlıyor
netlikle.
Güvenlik gereksinimlerinizle başlayın.
Tasarımın arkasındaki kanıtları inceleyin.
Bilgi yönetimini, teknik kontrolleri ve operasyonel sorumlulukları tek bir görüşmede birleştirin. Dfuze ortamınızda nasıl yapılandırılacağını, dağıtılacağını ve destekleneceğini incelemek için ISS Global ile birlikte çalışın.
ISS Global / DfuzeGüvenlik inceleme çerçevesi
Gereksinimleriniz.
Dikkate alınan bir dağıtım.
- 01BilgiKonum · erişim · işleme
- 02Kontrollerİzinler · bütünlük · denetim
- 03SüreklilikSorumluluklar · bakım · destek
Güvenlik, teknik, bilgi yönetimi ve satın alma ekipleri içinÜrün kapasitesi · Dağıtım yapılandırması · Destekleyici kanıtlar
Bağlamdaki kontrollerBilgileri koruyun.
Bilgileri koruyun.
Faaliyeti hesap verebilir hale getirin.
Ürünü, konfigürasyonunu ve çevresindeki altyapıyı birlikte düşünün. Mevcut işlevlerin güvenlik gereksinimlerinizi nasıl desteklediğini ve her kontrolü kimin çalıştıracağını gözden geçirin.
Denetim ve hesap verebilirlik
Faaliyetin ve değişikliklerin gözden geçirilmesini desteklemek için denetim izlerini kullanın. Teknik inceleme sırasında kaydedilen olayları, günlüklere erişimi ve saklama gerekliliklerini tartışın.
Faaliyet nasıl incelenecek?Bilgi bütünlüğü
Karma doğrulamayı, menşei ve kanıt niteliğindeki materyalin alım, inceleme ve çıktı aşamalarında nasıl ele alınacağını tartışın. İş akışını kanıt gereksinimlerinizle eşleştirin.
Dürüstlük nasıl gösterilecek?Koruma ve yapılandırma
Dfuze çalışacağı altyapının yanı sıra şifrelemeyi, ağ sınırlarını ve platform yapılandırmasını inceleyin. Kontrollerin nasıl uygulanacağı ve sürdürüleceği konusunda anlaşın.
Çevre nasıl korunacak?Yapay zeka destekli çalışma
Dfuze AI'i keşfedin Gerçek kişi tarafından yapılan inceleme sürecin bir parçası olmaya devam etmektedir.
Hangi yapay zeka işlevlerinin ve dil kapsamının gerekli olduğu, işlemenin nerede gerçekleşeceği ve kullanıcıların çıktıları nasıl inceleyeceği konusunda mutabakata varın. Kaynak materyali ve kararların temelini sorumlu kişilerin erişimine açık tutun.
Dağıtım ve veri egemenliğiSınırı ayarlayın.
Sınırı ayarlayın.
Nasıl çalıştığını kabul edin.
Veri konumunuza ve kontrol gereksinimlerinize göre şirket içi, özel bulut ve bulut tabanlı dağıtımı keşfedin. Yalıtılmış veya diğer ağlardan fiziksel olarak yalıtılmış (air-gapped) ortamlar için tasarımın bir parçası olarak bağlantı, kurulum, lisanslama ve güncelleme düzenlemelerini tartışın.
- 01
Bilgileri bulun
Verilerin nerede saklanıp işlenebileceğini, hangi yargı gereksinimlerinin geçerli olduğunu ve hangi dağıtım modelinin uygun olduğunu kabul edin.
- 02
Bağlantıları tanımlayın
Entegrasyonları, ağ bağlantılarını ve destek erişimini belirleyin. Gerektiğinde yalıtım veya diğer ağlardan fiziksel ayrım (air-gapped) gereksinimlerini görüşün.
- 03
Çıkışları yönetin
İş akışınız için gereken inceleme ve bütünlük kontrolleriyle bilgilerin nasıl dışa aktarılabileceği, paylaşılabileceği ve saklanabileceği konusunda anlaşın.
- 04
Çevreyi koruyun
Yönetim, yazılım güncellemeleri, altyapı, yedekleme ve kurtarma düzenlemeleri ve sürekli destek için sorumluluk atayın.
Tedarikçi incelemenizi desteklemeBelgeleri isteyin.
Belgeleri isteyin.
Kapsamı kontrol edin.
Teknik ve satın alma incelemenizin yanı sıra destekleyici kanıtları kullanın. Ekibimizden güncel sertifika ayrıntılarını, geçerli kapsam ve geçerlilik tarihlerini ve önerilen dağıtımınızla ilgili güvenlik belgelerini isteyin.
Cyber Essentials
Tedarikçinizin incelemesi için kapsam dahilindeki kuruluş, değerlendirme kapsamı ve geçerlilik tarihleri de dahil olmak üzere ilgili sertifikasyon belgelerini talep edin.
Sertifika ayrıntılarını isteyinISO 9001
Tedarik ettiğiniz ürün ve hizmetler bağlamında kalite yönetimi belgelerini inceleyin. Sertifika kapsamını ve güncel geçerliliğini isteyin.
Kalite belgelerini tartışınISS Global Ltd
İngiltere ve Galler'de kayıtlı, şirket numarası 08254400. Tedarikçinizin durum tespiti için şirket ayrıntılarını ve destekleyici bilgileri kullanın.
Ekibimizle konuşunŞirket kimliği, kalite yönetimi ve siber güvenlik sertifikasyonu, güvencenin farklı yönlerini ele alır. Her birini belirtilen kapsamı dahilinde ve kuruluşunuzun gereksinimleriyle birlikte inceleyin.
Paylaşılan bir operasyon planıSahipliği açıkça belirtin.
Sahipliği açıkça belirtin.
Kontrolleri çalışır durumda tutun.
Güvenlik, konuşlandırılan ortamın tasarımının yanı sıra nasıl yönetildiğine de bağlıdır. İlgili ekipleri planlamaya dahil edin ve devir öncesinde sorumluluklar üzerinde anlaşın.
Bilgi sahibi ve yönetim ekibi
Bilgi işleme kurallarını, saklama ihtiyaçlarını, paylaşım izinlerini ve onay sürecini tanımlayın. Kuruluşunuz için geçerli olan güvenlik ve akreditasyon gerekliliklerini doğrulayın.
Altyapı ve yönetim ekipleri
Barındırma, ağ kontrolleri, kullanıcı yönetimi, yedekleme ve kurtarma sorumluluklarını kabul edin. Dağıtılan ortamdaki izleme, güncelleme ve değişikliklere yönelik yaklaşımı doğrulayın.
ISS Global ve destek düzenlemeleri
Ürün yapılandırmasını, entegrasyonu, eğitimi ve destekleyici belgeleri ekibimizle tartışın. Devir tesliminden önce hizmet kapsamı, destek kanalları ve sorumluluklar üzerinde mutabakata varın.
Analitik raporlamaya güven
OSINT raporlarını okuyun Kaynaklar, kapsam ve değerlendirme.
OSINT raporlarımız belgelenmiş bilgileri iddialardan ve analitik değerlendirmelerden ayırır. Her belgede belirtilen kaynak referanslarını, raporlama penceresini ve limitleri okuyun.
Teknik görüşmeyi hazırlayınİhtiyaçlarınızı getirin.
İhtiyaçlarınızı getirin.
Yararlı bir inceleme oluşturun.
Onay sürecinizin neyi oluşturması gerektiğini bize bildirin. Önerilen ortamınızla ilgili güvenlik belgelerini, mimari kılavuzunu ve referans materyalini tartışabiliriz.
Çalışma ortamınız
Dağıtım modeli, veri konumları, bağlantı, entegrasyonlar ve tüm izolasyon gereksinimleri.
Bilgi gereksinimleriniz
Veri türleri, sınıflandırma veya işleme kuralları, saklama, dışa aktarma ve açıklama ihtiyaçları.
Kullanıcılarınız ve inceleyenleriniz
Roller, izinler, yönetim erişimi ve etkinliği ve yapay zeka destekli çıktıları inceleyecek kişiler.
Güvence süreciniz
Gerekli belgeler, sertifika kapsamı, kabul kriterleri ve onay ve devam eden operasyon için sorumluluklar.
Güvenlik incelemenizi başlatınSoruları temizleyin.
Soruları temizleyin.
Bilgilendirilmiş bir sonraki adım.
Güvenlik, yönetim ve dağıtım gereksinimleriniz hakkında ekibimizle konuşun. Kuruluşunuzda Dfuze değerlendirmek için ihtiyaç duyduğunuz destekleyici belgeleri isteyin.