Zabezpečení Khoros
Ochranu vaší společnosti, zaměstnanců a zákazníků bereme velmi vážně. Právě proto svěřují svá data společnosti Khoros ty nejdůvěryhodnější světové značky, pro které je dodržování předpisů nejvyšší prioritou. Náš komplexní bezpečnostní program zahrnuje sedm klíčových oblastí, z nichž každá je navržena tak, aby poskytovala víceúrovňovou ochranu.
Bezpečnostní operace
Společnost Khoros uplatňuje provozní zásady pro proaktivní monitorování, šifrování dat (v klidu i při přenosu), správu zranitelností, detekci a prevenci narušení bezpečnosti a protokoly pro uchovávání a likvidaci dat. Naše bezpečnostní operační centrum nepřetržitě dohlíží na naši infrastrukturu a aplikace.
Bezpečný vývoj aplikací
Bezpečnost je pevně zakotvena v našich procesech vývoje produktů. Dodržujeme zásady bezpečného programování, provádíme pravidelné revize kódu a testujeme bezpečnost v průběhu celého životního cyklu vývoje softwaru.
Fyzická bezpečnost
Služba Khoros je hostována na platformě Amazon Web Services (AWS) v lokalitách v USA, Irsku a Austrálii. AWS je držitelem certifikátů ISO 27001, SOC 2 Type II, FedRAMP a FISMA.
Reakce na incidenty
Společnost Khoros disponuje specializovaným týmem pro reakci na bezpečnostní incidenty, který má k dispozici zavedené postupy pro rychlé řešení potenciálních incidentů, včetně jejich detekce, omezení, odstranění, obnovy a následné analýzy.
Zajištění nepřetržitého chodu podniku a obnova po havárii
Společnost Khoros využívá infrastrukturu AWS v několika geografických lokalitách s více zónami dostupnosti, což zajišťuje regionální pokrytí a odolnost. Naše plány pro zajištění kontinuity podnikání a obnovy po havárii jsou pravidelně testovány.
Řízení rizik
Společnost Khoros provádí každoročně důkladné analýzy rizik kritických systémů s využitím centralizovaných postupů pro sledování a nápravu ve všech oblastech našeho provozu.
Řízení externích dodavatelů
Společnost Khoros stanovuje smluvní požadavky, které musí dodavatelé splňovat v souladu s bezpečnostními standardy společnosti Khoros. Všichni externí dodavatelé jsou před zahájením spolupráce podrobeni posouzení a jsou průběžně sledováni.
Bezpečnostní certifikáty
