Acceso con privilegios en Cloud de Confiance by S3NS

Los sistemas deCloud de Confiance by S3NS se diseñaron con el objetivo de proteger tu contenido a través de controles y supervisión. El contenido que almacenas en Cloud de Confiance by S3NS te pertenece por completo. En ocasiones, S3NS el personal puede necesitar acceder a tu contenido, pero estos accesos nunca se realizan sin una justificación comercial válida.

Por qué el personal solicita acceso a los Datos del Cliente S3NS

El motivo más común por el que el personal S3NS solicita acceso a losDatos del Cliente es para resolver un ticket de asistencia al cliente. Si creas una solicitud de asistencia al cliente, es posible que se requiera que un S3NS empleado solicite acceso a tus datos. La Transparencia de acceso existe para brindar a los clientes visibilidad sobre estos accesos.

Qué es el acceso con privilegios

El acceso delS3NS personal a tus datos para cumplir con la obligación de proporcionar un servicio contratado se denomina acceso privilegiado. El acceso a tus datos en Cloud de Confiance by S3NS suele deberse a los siguientes motivos:

  • Estás accediendo a tus propios datos.
  • Un servicio que estás usando accede a los datos en tu nombre.

Cuando se solicita que se proporcione un servicio contratado,el personal de S3NS que actúa como administrador privilegiado puede acceder a tus datos.

Principios fundamentales de la administración de acceso con privilegios

La estrategia de administración de acceso privilegiado deCloud de Confiance by S3NSlimita estrictamente lo que un solo miembro del personal de S3NS puede ver y hacer con tus datos. La filosofía de acceso con privilegios deCloud de Confiance by S3NSse basa en los siguientes principios:

  • Privilegio mínimo: El acceso a los Datos del Cliente se deniega de forma predeterminada para todo el personal deS3NS . Cuando se otorga acceso, este es temporal y no mayor de lo que es absolutamente necesario para proporcionar el servicio contratado.

  • Limita el acceso singular a los datos: Es extremadamente difícil para cualquier miembro del personal deS3NS acceder de forma singular a los Datos del Cliente sin la participación de otra persona.

  • Todo acceso debe justificarse: De forma predeterminada, el personal de S3NS no tiene acceso a los Datos del Cliente.El personal de S3NS solo puede acceder a tus datos con una justificación comercial activa y válida.El personal de S3NSno puede acceder a los Datos del Cliente para justificaciones que estén cerradas o en las que la persona de S3NS no sea un colaborador vinculado directamente. Para obtener la lista de justificaciones comerciales válidas, consulta Códigos de motivos de justificación.

  • Supervisión y alertas: Existen procesos de supervisión y respuesta para identificar, clasificar y corregir los incumplimientos de estos principios.

¿Qué sigue?