Безопасность и защита

DeskGate разработан на основе принципа «безопасность прежде всего». Данные полностью контролируются клиентом, используется изолированная архитектура системы и четко определены зоны ответственности.

Архитектура

Self-Hosted / On-Premise
Локальная обработка данных
Отсутствие централизованного хранения
Отсутствие доступа со стороны DeskGate

Контроль доступа

Ролевое управление доступом
Идентификация под управлением клиента
Ответственность за учетные данные
Доступ только для доверенных пользователей

Ответственность

Конфигурация системы клиентом
Соблюдение законодательства
Законность мониторинга
Обеспечение мер безопасности

1. Архитектура системы и изоляция данных

DeskGate работает исключительно в средах, контролируемых клиентом. Все соединения, записи, журналы и данные мониторинга хранятся локально и никогда не передаются на серверы DeskGate.

Клиенты самостоятельно определяют архитектуру безопасности, включая сегментацию сети, правила межсетевого экрана и политики доступа.

2. Контроль доступа и авторизация

DeskGate предоставляет механизмы ролевого доступа. Назначение прав, защита учетных данных и управление идентификацией являются ответственностью клиента.

3. Сетевая безопасность

DeskGate функционирует в защищенных внутренних сетях или во внешних сетях, определенных клиентом. Шифрование, настройка firewall и периметровая безопасность находятся в зоне ответственности клиента.

DeskGate не обходит средства защиты и не инициирует нежелательные входящие соединения.

4. Мониторинг сотрудников и соответствие требованиям

Функции мониторинга должны использоваться в соответствии с трудовым законодательством, нормами занятости и действующими законами о защите данных.

5. Обязанности клиента по обеспечению безопасности

Усиление защиты системы, управление обновлениями, резервное копирование и планирование реагирования на инциденты являются обязанностью клиента.

DeskGate не несет ответственности за инциденты, вызванные неправильной настройкой, слабыми учетными данными или устаревшими системами.

6. Целостность программного обеспечения и обновления

DeskGate предоставляет обновления для повышения стабильности и безопасности. Клиенты самостоятельно определяют, когда и как применять обновления в соответствии с внутренними политиками управления изменениями.

7. Управление инцидентами

DeskGate не осуществляет мониторинг систем клиентов и не может обнаруживать внутренние инциденты безопасности. Управление инцидентами полностью лежит на стороне клиента.

Эффективность безопасности зависит от правильной конфигурации, ответственного использования и соблюдения действующего законодательства. DeskGate предоставляется КАК ЕСТЬ без гарантии абсолютной защиты.

Confirmation