Biztonság és megfelelés

Egy felügyeleti eszköznek
kifogástalannak kell lennie

A HubPlace belelát informatikai eszközparkjába. Komolyan vesszük ezt a felelősséget: íme pontosan, hogyan kezeljük az adatait.

Franciaországi tárhely

Az alkalmazáskiszolgálók és az adatbázis Franciaországban, európai szolgáltatónál találhatók. Semmilyen adat nem kerül az Európai Unión kívülre.

Titkosítás az átvitel során

Minden forgalom — böngésző és ügynökök egyaránt — HTTPS/TLS-en halad. A jelszavakat bcrypttel hasheljük, és soha nem tároljuk olvasható formában.

Elkülönítés

Minden szervezetnek saját határa van. Egy lekérdezés nem léphet át szervezethatárt, még hibás címmel sem.

Finom jogosultságok

Minden modul (eszközpark, állapot, hibajegyek, projektek, alkalmazások) felhasználónként vagy csoportonként külön kapcsolható be.

Védett titkok

A műszaki hitelesítőadat-széf titkosítva tárolja a jelszavakat; minden felfedést naplózunk.

Nyomon követhetőség

Az adminisztrációs műveleteket naplózzuk, és minden munkaállomás változási előzményeit az Ön által megadott ideig őrizzük.

Az ügynök

Semmilyen bejárat a munkaállomásaihoz

Ezt ellenőrzik először az informatikai vezetők: a HubPlace-ügynök egyetlen porton sem figyel, és nem fogad bejövő kapcsolatot.

  • Kizárólag kimenő kapcsolatokAz ügynök HTTPS-en hívja a HubPlace-t, pontosan úgy, mint egy böngésző. Semmilyen bejövő tűzfalszabály nem szükséges.
  • Olvasható kódAz ügynökök PowerShell- és Bash-parancsfájlok: csapata minden kiosztás előtt átnézheti őket.
  • Egy kulcs munkaállomásonkéntA telephelyi token csak a regisztrációhoz kell. Minden munkaállomás ezután saját, egyenként visszavonható kulcsot kap.
  • Csak műszaki adatokSemmilyen fájltartalom, dokumentum, képernyőkép vagy billentyűleütés nem kerül gyűjtésre.
Két technikus egy szerverszekrény állapotát nézi át egy szervergépteremben.

A HubPlace és a GDPR

A HubPlace korlátozott mennyiségű személyes adatot kezel: a felhasználóiét (név, munkahelyi cím) és egy munkaállomás személyhez kötését. Íme az alkalmazandó keret.

Szerepek

A Thiris, a HubPlace kiadója, a GDPR 28. cikke szerinti adatfeldolgozóként jár el. Felhasználói és eszközparkja adatai tekintetében Ön marad az adatkezelő.

Cél

Az adatokat kizárólag a szolgáltatás nyújtása céljából kezeljük: leltár, felügyelet, támogatás és projektkezelés. Nem adjuk tovább, nem használjuk hirdetési célra, és nem használjuk modellek betanítására.

Elemzés mesterséges intelligenciával

Az állapotelemzés anonimizált műszaki mutatókat továbbít egy MI-modellnek (telítettségi arányok, függő javítások, lemezállapot). Semmilyen felhasználónév és fájltartalom nem kerül elküldésre.

Megőrzés

A felügyeleti adatokat az Ön által beállított ideig, alapértelmezés szerint legfeljebb tizenkét hónapig őrizzük. A munkaterület törlése az adatai végleges törlésével jár.

Az Ön jogai

A hozzáférés, helyesbítés, törlés, hordozhatóság és korlátozás a munkaterületéről vagy a kapcsolattartási címünkre küldött egyszerű kéréssel gyakorolható. Harminc napon belül válaszolunk.

További adatfeldolgozók

A műszaki szolgáltatók listáját (tárhely, e-mail- és SMS-küldés, MI-elemzés) kérésre közöljük, és naprakészen tartjuk.

Biztonsági kérdések

Láthatja más ügyfél az adataimat?

Nem. Minden lekérdezést a bejelentkezett felhasználó szervezetére szűrünk, adatbázisszinten. Az ügyfelek számára nem létezik szervezeteken átívelő nézet.

Ki férhet hozzá az adataimhoz a Thirisnél?

Kizárólag a műszaki rendszergazdák, üzemeltetési és támogatási célból, és csak amikor szükséges. Ezeket a hozzáféréseket naplózzuk.

Mi történik, ha elhagyom a HubPlace-t?

Exportálja adatait Excel formátumban, majd kéri a munkaterülete törlését. A törlés végleges, és írásban visszaigazoljuk.

Kínálnak aláírt adatfeldolgozási szerződést?

Igen. A GDPR 28. cikkének megfelelő szerződést kérésre biztosítunk, a műszaki és szervezési intézkedések leírásával együtt.

Biztonságos a távoli elérés?

A választható távoli elérés titkosított kimenő alagúton keresztül működik, amelyet az Ön hálózatában lévő eszköz épít fel. Alapértelmezés szerint ki van kapcsolva.

Olyan kérdés, amelyre nem gondoltunk?

Írjon nekünk: pontosan válaszolunk, akár informatikai osztálya biztonsági kérdőíveire is.