SOC 2
අපගේ පාලන ස්වාධීන විගණකයින් විසින් පරීක්ෂා කර ඇත, ලේඛනගත පමණක් නොවේ.
සජීවී
යන්ත්‍ර සමූහ ඉගෙනුම් චක්‍රයසියලු අදියරසියලු අදියර බලන්න
ව්‍යවසාය ආරක්ෂාව
ව්‍යවසාය මට්ටමේ ආරක්ෂාව. තත්‍ය කාලීනව සත්‍යාපනය කර ඇත.
AI හි වඩාත්ම සංවේදී දත්ත කිහිපයක් අපි ආරක්ෂා කරමු: ස්වයංක්‍රීය වාහන ටෙලිමෙට්‍රී, අයිතිගත පුහුණු දත්ත කට්ටල සහ ආරක්ෂාවට අත්‍යවශ්‍ය සටහන්. අපගේ ආරක්ෂක වැඩසටහන SOC 2 Type I සහතික, අඛණ්ඩව නිරීක්ෂණය කරන ලද, සහ කඩවීම් දරාගත නොහැකි පාරිභෝගිකයින් සඳහා නිර්මාණය කර ඇත.
ව්‍යවසාය ආරක්ෂාව
සහතික සහ විගණන
අපගේ ආරක්ෂක වැඩසටහන ස්වාධීනව සත්‍යාපනය කර ඇත. අද SOC 2 Type I සහතිකයි සහ GDPR අනුකූලයි; ISO 27001 ක්‍රියාත්මක වෙමින් පවතී. අපගේ පාලන ලේඛනවල පමණක් නොව සැබවින්ම ක්‍රියාත්මක වන බව ඔප්පු කිරීමට නිතිපතා තෙවන පාර්ශ්ව විගණන සිදු කරමු.
GDPR සහ EU දත්ත පෞද්ගලිකත්වය
යුරෝපීය පාරිභෝගික දත්ත GDPR අවශ්‍යතාවලට අනුකූලව හසුරුවනු ලැබේ.
සජීවී
ISO 27001
තොරතුරු ආරක්ෂණ කළමනාකරණ සහතිකය ප්‍රගතියේ පවතී.
ප්‍රගතියේ
ISO 9001
ගුණත්ව කළමනාකරණ සහතිකය ක්‍රියාත්මක වෙමින් පවතී.
ප්‍රගතියේ
ආරක්ෂක පාලන
අපි ඔබේ දත්ත ආරක්ෂා කරන ආකාරය
යටිතල පහසුකම් ආරක්ෂාව
- සත්‍යාපනය සහ ප්‍රවේශය
- Avala යටිතල පහසුකම් වෙත ප්‍රවේශ වන සෑම පුද්ගලයෙක් සහ පද්ධතියක්ම අනන්‍ය අක්තපත්‍ර භාවිතා කරයි. සියලුම දුරස්ථ ප්‍රවේශය සඳහා බහු-සාධක සත්‍යාපනය සහ නිෂ්පාදන පද්ධති සඳහා SSH යතුරු බලාත්මක කරමු. හවුල් ගිණුම් නැත, ව්‍යතිරේක නැත. ප්‍රවේශය අවම-වරප්‍රසාද ප්‍රතිපත්ති අනුගමනය කරයි: නිෂ්පාදන පද්ධති, දත්ත ගබඩා, ජාල සහ සංකේතන යතුරු ලේඛනගත ව්‍යාපාරික අවශ්‍යතාවක් ඇති පුද්ගලයින්ට පමණක් සීමිතය. අපි ප්‍රවේශය කාර්තුවකට වරක් සමාලෝචනය කර, සේවය අවසන් වූ විට වහාම අවලංගු කරමු.
- ජාල ආරක්ෂාව
- පාරිභෝගික දත්ත හුදකලා කිරීම සඳහා අපගේ ජාලය ඛණ්ඩනය කර ඇත. ෆයර්වෝල් පෙරනිමියෙන් ප්‍රතික්ෂේප කිරීමට වින්‍යාස කර වාර්ෂිකව සමාලෝචනය කෙරේ. අපි 24/7 අසාමාන්‍යතා නිරීක්ෂණය කරන ආක්‍රමණ හඳුනාගැනීමේ පද්ධති ක්‍රියාත්මක කර, අපගේ ආරක්ෂක කණ්ඩායමට විභව කඩවීම් පිළිබඳ ඇඟවීම් කරමු.
- සංකේතනය
- සියලුම දත්ත විවේකයේ සහ සංක්‍රමණයේදී සංකේතනය කර ඇත. සංකේතන යතුරු දැඩි ප්‍රවේශ පාලන මගින් කළමනාකරණය කෙරේ: බලයලත් පුද්ගලයින් කුඩා සංඛ්‍යාවකට පමණක් ඒවාට ප්‍රවේශ විය හැකි අතර, සියලුම ප්‍රවේශ ලොග් වේ.
මිනිසුන් සහ ක්‍රියාවලි
- පාලනය
- ආරක්ෂාව ඉංජිනේරු කාර්යයක් පමණක් නොවේ. එය අධ්‍යක්ෂ මණ්ඩල මට්ටමේ ප්‍රමුඛතාවයකි. අපගේ අධ්‍යක්ෂ මණ්ඩලය සයිබර් ආරක්ෂණ ස්ථානගත කිරීම සහ අවදානම පිළිබඳ වාර්ෂික දැනුම්දීම් ලබයි. ආරක්ෂාව සඳහා කළමනාකරණ භූමිකාවන් සහ වගකීම් විධිමත් ලෙස නිර්වචනය කර ඇති අතර, ආරක්ෂක තීරණ සඳහා පැහැදිලි වාර්තාකරණ මාර්ග පවත්වාගෙන යමු.
- සේවක ආරක්ෂාව
- සෑම සේවකයෙකුම ආරම්භ කිරීමට පෙර රහස්‍යභාවය පිළිබඳ ගිවිසුමක් සහ හැසිරීමේ නීති සංග්‍රහයක් අත්සන් කරයි. බඳවා ගැනීමෙන් දින 30ක් ඇතුළත සහ ඉන්පසු වාර්ෂිකව ආරක්ෂණ දැනුවත්කිරීමේ පුහුණුව අවශ්‍ය වේ. කොන්ත්‍රාත්කරුවන්ද එම ප්‍රමිතිවලට යටත් වේ.
- වත්කම් කළමනාකරණය
- නිෂ්පාදන වත්කම්වල සම්පූර්ණ ඉන්වෙන්ටරියක් අපි පවත්වාගෙන යමු. දෘඪාංග ඉවත් කරන විට, සහතිකගත ලේඛන සමඟ ආරක්ෂිතව මකා දැමෙන හෝ විනාශ කෙරේ. පාරිභෝගික දත්ත එහි සංවේදීතා මට්ටම අනුව වර්ගීකරණය කර හසුරුවනු ලැබේ.
අපි ආරක්ෂිතව සිටින ආකාරය
- අඛණ්ඩ පරීක්ෂණ
- අපි වාර්ෂික විනිවිද යාමේ පරීක්ෂණ පවත්වන අතර, නිර්වචනය කළ SLA වලට අනුකූලව සොයාගැනීම් නිවැරදි කරමු. දුර්වලතා ස්කෑන් අඛණ්ඩව ක්‍රියාත්මක වන අතර, අපගේ ආරක්ෂක උපක්‍රම සැලසුම් කළ පරිදි ක්‍රියාත්මක වන බව සත්‍යාපනය කිරීමට පාලන ස්වයං-ඇගයීම් සිදු කරමු.
- සිදුවීම් ප්‍රතිචාරය
- අපගේ සිදුවීම් ප්‍රතිචාර සැලැස්ම ලේඛනගත, වාර්ෂිකව පරීක්ෂා කර ඇති අතර, පැහැදිලි උත්සන්න කිරීමේ මාර්ග ඇතුළත් වේ. ආරක්ෂක සහ පෞද්ගලිකත්ව සිදුවීම් ලොග් කර, පරීක්ෂා කර, රෙගුලාසි අවශ්‍යතා අනුව බලපෑමට ලක්වූ පාර්ශ්වයන්ට දන්වනු ලැබේ.
- අවදානම් කළමනාකරණය
- පරිසරික, නියාමන සහ තාක්ෂණික තර්ජන ඇතුළුව ආරක්ෂක අවදානම් වාර්ෂිකව ඇගයීමට ලක් කරමු. හඳුනාගත් අවදානම් බරපතලකම අනුව ශ්‍රේණිගත කර ලේඛනගත අවම කිරීමේ උපාය මාර්ග සමඟ ආමන්ත්‍රණය කෙරේ. මූල්‍ය අවදානම සීමා කිරීම සඳහා සයිබර් ආරක්ෂණ රක්ෂණයක් අපි දරයි.
- මෙහෙයුම් සහ ඔරොත්තු දීම
- ආපදා ප්‍රතිසාධන සහ ව්‍යාපාර අඛණ්ඩතා සැලසුම් ලේඛනගත කර පරීක්ෂා කර ඇත. සියලුම නිෂ්පාදන වෙනස්කම් විධිමත් සමාලෝචනයක් හරහා ගෙන යනු ලැබේ: යොදවීමට පෙර බලයලත්, පරීක්ෂා කළ සහ අනුමත කළ.
ඔබේ දත්ත, ඔබේ පාලනය
- රඳවා තබා ගැනීම සහ මකා දැමීම
- අපි පාරිභෝගික දත්ත අපගේ සේවා සැපයීමට අවශ්‍ය කාලය තුළ පමණක් රඳවා තබා ගනිමු. ඔබ Avala හැරයන විට, ඔබගේ දත්ත ලේඛනගත ක්‍රියා පටිපාටි අනුව අපගේ පද්ධතිවලින් ඉවත් කෙරේ. ඔබට ඕනෑම වේලාවක මකා දැමීම ඉල්ලා සිටිය හැක.
- වර්ගීකරණය
- දත්ත සංවේදීතාව අනුව වර්ගීකරණය කර ඒ අනුව හසුරුවනු ලැබේ. රහස්‍ය තොරතුරු බලයලත් පුද්ගලයින්ට පමණක් සීමා කර, සුදුසු පාලන මගින් ආරක්ෂා කෙරේ.
- අතේ ගෙන යා හැකි බව
- ඔබගේ දත්ත ඔබටය. ඕනෑම වේලාවක ප්‍රමිතිගත ආකෘතිවලින් දත්ත කට්ටල සහ සටහන් නිර්යාත කරන්න. අගුළු දැමීමක් නැත.
- උප සකසනයන්
- පාරිභෝගික දත්ත සකසන තෙවන පාර්ශ්ව සේවාවන්ගේ ලැයිස්තුවක් අපි පවත්වාගෙන යන අතර, එය ඉල්ලීම මත ලබා ගත හැක.
ව්‍යවසාය ආරක්ෂාව
ආරක්ෂාව ගැන ප්‍රශ්න?
අපගේ ආරක්ෂක වැඩසටහන හරහා ගෙන යාමට, අපගේ SOC 2 වාර්තාව බෙදා ගැනීමට, හෝ ඔබගේ ආරක්ෂක ප්‍රශ්නාවලිය සම්පූර්ණ කිරීමට අපි සතුටින්. අප අමතන්න [email protected]. සැබෑ මිනිසෙකු ව්‍යාපාරික දිනයක් තුළ ප්‍රතිචාර දක්වනු ඇත.