보안
기업 등급 보안은 민감한 데이터를 보호합니다. 당신의 안전은 우리의 최우선권입니다.
우리의 보안 약속
bestCoffer에서, 보안은 우리가하는 모든 것에 대한 afterthought-it의 기초가 아닙니다. 우리는 당신의 과민한 문서 및 자료가 불가피하다는 것을 이해하고, 우리는 그(것)들을 심각하게 보호하는 책임을 가지고 있습니다.
우리의 플랫폼은 계층화 된 보안 및 지배 관행을 적용하여 제어 된 문서 워크플로를 통해 데이터를 보호합니다.
보안 기능
데이터 보호에 대한 종합적인 보안 조치.
암호화
256 비트 AES 암호화는 나머지와 transit에서 데이터를 암호화합니다. 모든 데이터는 업계 표준 알고리즘을 사용하여 암호화됩니다.
Multi-Factor 인증
SMS, 이메일 및 암호를 넘어 추가 계정 보호를위한 인증 응용 프로그램 지원.
액세스 제어
역할 기반 액세스로 과립 권한 제어. 문서 수준 및 폴더 수준 권한을 설정합니다.
감사 트레일
timestamps로 모든 사용자 작업의 완전한 로깅. 문서 조회, 다운로드 및 수정을 추적합니다.
물 추출
문서의 동적 워터 마크는 무단 공유 및 소스 식별을 가능하게합니다.
먼 Shredding
다운로드 된 후 지원되는 PDF 파일에 대한 원격으로 액세스.
보안 및 규정 준수 지원
bestCoffer는 준수 지향적인 문서 워크플로우를 지원할 수 있는 보안 제어 및 배포 옵션을 제공합니다. 고객 의무는 관할권, 배포, 구성, 내부 정책 및 플랫폼 사용에 따라 다릅니다.
지역 구성
지원된 지역 배포 옵션을 선택하고 고객의 정책에 대한 액세스를 구성합니다.
오시는 길
다중 요인 인증, 역할 기반 권한 및 문서 수준 제어를 사용하여 액세스 관리합니다.
감사의 증거
검토 활동 로그 및 감사 트레일 내부 검토 및 고객 보고 워크플로우 지원.
공유 책임
법률 및 규제 의무는 각 고객, 관할권, 배포 모델 및 워크플로우에 따라 다릅니다.
지역별 데이터 보관
데이터가 저장되고 처리되는지 정확히 통제하십시오.
- 12 지역 배포 옵션: 현재 지원되는 지역 위치 선택
- 자료 거주: 스토리지 및 해당 처리는 배포 계약에서 선택한 지역에 대한 구성
- AI 처리: 지역 내 AI 기능은 지원 대상 업무 흐름과 확인된 배포 구성에서 이용할 수 있습니다.
- Workflow 윤곽: Align 지역 저장, 접근 제한 및 고객 정책 감사 설정
지원된 지역은 홍콩, 중국, 미국, 유럽 연합 회원 국가, 싱가포르, 일본 및 더 많은 것을 포함합니다.
인프라 보안
여러 층의 보호로 엔터프라이즈급 인프라 구축.
지역 인프라 옵션
인프라, 가용성 대상 및 해당 SLA는 선택한 배포 및 계약에 정의됩니다.
DDoS 보호
서비스 가용성을 보장하기 위하여 진보된 분배된 denial-of-service 보호.
WAF 및 IDS / IPS
웹 응용 프로그램 방화벽 및 침입 감지 / Prevention 시스템.
취약성 검사
일반 자동화 및 수동 보안 검사 취약점.
관련 제품
인증된 보안 전문가의 연례 제3자 침투 테스트.
핵심 관리
암호화 키 관리를위한 하드웨어 보안 모듈 (HSM).
보안 운영 관행
우리의 보안 관행은 당신의 자료의 지속적인 보호를 지킵니다.
직원 교육
인사 보안 관행은 인식 교육 및 역할 부적절한 배경 검사, 지역 요구 사항에 따라 반복됩니다.
Least Privilege 액세스
엄격한 접근 제한을 가진 Zero-trust 모형. 직원은 필요한 것만 접근합니다.
연속 모니터링
자동화된 경고 및 사건 응답 절차를 가진 24/7의 안전 감시.
백업 및 복구
암호화 된 offsite 저장소와 일반 백업. 자주 묻는 질문
보안 문제 보고
보안 취약성을 발견했거나 당사의 보안 관행에 대한 우려가 있는 경우 책임있는 공개를 권장합니다.
보안 팀에 문의하시기 바랍니다:
- 이메일: security@bestcoffer.com
- PGP 열쇠: 자주 묻는 질문
우리는 24 시간 이내에 모든 보고서를 인정하고 우리의 진행 상황을 정기적으로 업데이트합니다.
