ความปลอดภัยและการปฏิบัติตามข้อกำหนด
ควบคุมว่าใครเข้าถึงได้
และดูว่าเกิดอะไรขึ้น
ผู้ดูแลระบบของคุณเป็นผู้กำหนดว่าใครเปิดแอปพลิเคชันใดได้และทำอะไรได้บ้าง และตรวจสอบย้อนหลังได้ ความปลอดภัยเป็นส่วนหนึ่งของวิธีที่ InterCloud ออกแบบ พัฒนา และดูแลผลิตภัณฑ์
ในผลิตภัณฑ์
เครื่องมือควบคุมที่ผู้ดูแลระบบของคุณใช้
การลงชื่อเข้าใช้ครั้งเดียว (SSO)
ลงชื่อเข้าใช้ InterCloud ครั้งเดียวสำหรับทุกผลิตภัณฑ์ ผู้ใช้ยังลงชื่อเข้าใช้ด้วย Google หรือ Microsoft หรือด้วย Passkey ได้ หากเวิร์กสเปซอนุญาต
การยืนยันตัวตนแบบสองขั้นตอน
แอปยืนยันตัวตนเป็นขั้นตอนที่สอง เวิร์กสเปซสามารถบังคับใช้กับสมาชิกทุกคนได้
การควบคุมสิทธิ์ตามบทบาท
สิทธิ์เข้าใช้แต่ละแอปพลิเคชันกำหนดเป็นรายบุคคล และบทบาทภายในแต่ละผลิตภัณฑ์เป็นตัวกำหนดว่าบุคคลนั้นทำอะไรได้
ร่องรอยการตรวจสอบ
เหตุการณ์ด้านความปลอดภัยและการดูแลระบบมีการบันทึก พร้อมประวัติการลงชื่อเข้าใช้และความพยายามที่ถูกปฏิเสธของแต่ละบัญชี
การควบคุมเซสชัน
กำหนดระยะเวลาหมดเวลาเมื่อไม่มีการใช้งาน อนุญาตหรือไม่อนุญาตให้ใช้หลายเซสชันพร้อมกัน และให้ผู้ใช้ออกจากระบบในทุกอุปกรณ์
นโยบายการลงชื่อเข้าใช้
เลือกว่าเวิร์กสเปซยอมรับวิธีลงชื่อเข้าใช้ใด และเชิญอีเมลจากโดเมนใดได้บ้าง
วิธีการดำเนินงานของเรา
แนวปฏิบัติเบื้องหลังผลิตภัณฑ์
- การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS
- การควบคุมการเข้าถึงตามบทบาทและการให้สิทธิ์น้อยที่สุดเท่าที่จำเป็นแก่พนักงานและระบบของเรา
- แนวปฏิบัติการพัฒนาซอฟต์แวร์อย่างปลอดภัย การตรวจทานโค้ด และการอัปเดต Dependency
- การเฝ้าระวังและบันทึก Log ของระบบ Production เพื่อตรวจจับและตอบสนองต่อเหตุการณ์
- ข้อมูลลูกค้าแยกจากกันในเชิงตรรกะระหว่างลูกค้าแต่ละราย และสำรองข้อมูลอย่างสม่ำเสมอ
- ข้อมูลลูกค้าจะถูกลบหรือส่งคืนเมื่อสิ้นสุดสัญญา ตามที่ระบุไว้ในข้อตกลง
การปฏิบัติตามกฎระเบียบ
กฎหมายความเป็นส่วนตัวและกรอบมาตรฐานที่ได้รับการยอมรับ
InterCloud ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) และในกรณีที่เกี่ยวข้อง ระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) TrustFlow ผลิตภัณฑ์บริหารความยินยอมและความเป็นส่วนตัวตาม PDPA ของเรา ช่วยให้องค์กรของคุณมีบันทึกเดียวสำหรับทุกความยินยอมที่ลูกค้าและพนักงานให้ไว้
เราปรับมาตรการควบคุมให้สอดคล้องกับกรอบมาตรฐานที่ได้รับการยอมรับ เช่น ISO/IEC 27001 และ SOC 2 การรับรองมาตรฐาน ISO/IEC 29110, ISO 9001, ISO/IEC 27001 และ ISO/IEC 27701 อยู่ระหว่างการเตรียมการ และเราจะระบุว่าได้รับการรับรองก็ต่อเมื่อได้รับใบรับรองแต่ละฉบับแล้วเท่านั้น
ลูกค้าสามารถขอข้อมูลเกี่ยวกับมาตรการควบคุมของเรา เพื่อประกอบการประเมินผู้ให้บริการและการประเมินด้านความปลอดภัยของตนเองได้
ส่งแบบสอบถามด้านความปลอดภัยมาให้เรา
เราตอบแบบประเมินผู้ให้บริการและแบบประเมินความปลอดภัย เป็นส่วนหนึ่งของการพิจารณาเลือกใช้