מרכז האמון
Griffin31 עוזר לארגונים לאבטח את Microsoft 365, ואנחנו מחזיקים את עצמנו לאותו סטנדרט. כאן מוסבר איך אנחנו מגינים על הנתונים שלכם, ואיך מבקשים את מסמכי האבטחה שלנו.
תאימות
במבט מהיר
מסמכים
בקשת גישה ←בקרות אבטחה
תשתית
- מאוחסן ב-Microsoft Azure
- Web application firewall על כל התעבורה הנכנסת
- הערכה רציפה של תצורת האבטחה בענן
אבטחת מידע
- הצפנה במנוחה ובתעבורה
- נתוני לקוחות נשמרים באיחוד האירופי
- אין גישה למיילים, קבצים או צ׳אטים
- פרטי גישה נשמרים בכספת מפתחות מאובטחת, עם החלפה אוטומטית
בקרת גישה
- התחברות דרך Microsoft Entra ID שלכם
- הרשאות לפי תפקיד בתוך Griffin31
- הרשאות מינימליות לצוות שלנו
- סקירות הרשאות פנימיות קבועות
אבטחת המוצר
- הרשאות Microsoft 365 לקריאה בלבד
- תפקיד Global Reader לקריאה בלבד
- אין app secrets שהלקוח צריך ליצור או לנהל
פיתוח מאובטח
- סקירת קוד חובה
- סריקה אוטומטית של קוד וחולשות
- מחזור פיתוח שמתחיל באבטחה
אבטחה ארגונית
- מכשירי חברה מנוהלים ותואמי מדיניות
- זיהוי ותגובה בתחנות קצה (EDR)
- ניטור אבטחה רציף
- הדרכות אבטחה קבועות לכל העובדים
שאלות נפוצות
האם Griffin31 יכול לשנות הגדרות ב-tenant שלי?
לא. כל הרשאות Microsoft 365 ש-Griffin31 משתמש בהן הן לקריאה בלבד, ותפקיד ה-directory שלו הוא Global Reader, לקריאה בלבד.
אילו נתונים Griffin31 שומר?
הגדרות האבטחה של ה-tenant, ועוד מידע מינימלי על משתמשים שנדרש להמלצות: user principal names ואותות אבטחה קשורים של Microsoft, כמו הקצאות תפקידים, רישום ל-MFA וסיכון התחברות. תוכן של מיילים, קבצים, צ׳אטים ומסמכים אף פעם לא נקרא ולא נשמר. הנתונים מאוחסנים ב-Microsoft Azure באיחוד האירופי (North Europe).
איפה הנתונים שלי נשמרים?
ב-Microsoft Azure, באזור North Europe (האיחוד האירופי).
איך מקבלים את דו״ח ה-SOC 2?
בקשו אותו במייל ונשלח אותו, לפעמים בכפוף ל-NDA. לבקשת דו״ח ה-SOC 2 ←
מי מעבדי המשנה שלכם?
Griffin31 עובד עם חמישה מעבדי משנה: Microsoft Azure, Microsoft Entra ID, Datadog, Cloudflare ו-Postmark. הרשימה המלאה, עם מה כל אחד מעבד ואיפה, נמצאת בעמוד מעבדי המשנה. אנחנו מודיעים לבעלי החשבון 30 יום לפני הוספת מעבד משנה חדש. מעבדי משנה ←
דיווח על בעיית אבטחה
מצאתם חולשה ב-Griffin31? כתבו לנו במייל עם הפרטים ונחזור אליכם מהר. בבקשה אל תפרסמו אותה עד שנתקן.