Accesso con privilegi a Cloud de Confiance by S3NS
Cloud de Confiance by S3NS sono realizzati con l'obiettivo di proteggere i tuoi contenuti utilizzando controlli e monitoraggio. I tuoi contenuti memorizzati su Cloud de Confiance by S3NS sono di tua proprietà. Di tanto in tanto, S3NS il personale potrebbe dover accedere ai tuoi contenuti, ma questi accessi non avvengono mai senza una valida giustificazione commerciale.
Perché S3NS il personale richiede l'accesso ai dati del cliente
Il motivo più comune per cui il personale di S3NS richiede l'accesso ai dati dei clienti è risolvere un ticket di assistenza clienti. Se crei una richiesta di assistenza clienti, potrebbe essere necessario che il personale S3NS richieda l'accesso ai tuoi dati. Access Transparency esiste per fornire ai clienti visibilità su questi accessi.
Che cos'è l'accesso privilegiato
S3NS L'accesso del personale ai tuoi dati per adempiere all'obbligo di fornire un servizio contrattualizzato è chiamato accesso con privilegi. L'accesso ai tuoi dati in Cloud de Confiance by S3NS è solitamente dovuto ai seguenti motivi:
- Stai accedendo ai tuoi dati.
- Un servizio che stai utilizzando accede ai dati per tuo conto.
Quando viene richiesto di fornire un servizio contrattualizzato,il personale di S3NS che funge da amministratore con privilegi può accedere ai tuoi dati.
Principi fondamentali della gestione degli accessi con privilegi
La strategia di gestione dell'accesso con privilegi diCloud de Confiance by S3NSlimita rigorosamente ciò che un singolo S3NS membro del personale può visualizzare e fare con i tuoi dati. La filosofia di accesso con privilegi diCloud de Confiance by S3NSsi basa sui seguenti principi:
Privilegio minimo: l'accesso ai dati dei clienti è negato per impostazione predefinita a tutto il personale diS3NS . Quando viene concesso l'accesso, questo è temporaneo e non superiore a quanto assolutamente necessario per fornire il servizio contrattato.
Limitare l'accesso singolo ai dati: l'accesso singolo ai dati del cliente senza il coinvolgimento di un'altra persona è estremamente difficile per qualsiasi S3NS .
Tutti gli accessi devono essere giustificati: per impostazione predefinita, il personale di S3NS non ha accesso ai dati dei clienti.Il personale di S3NS può accedere ai tuoi dati solo con una giustificazione aziendale attiva e valida.Il personale di S3NSnon può accedere ai dati dei clienti per giustificazioni chiuse o in cui la persona S3NS non è un collaboratore direttamente collegato. Per l'elenco delle motivazioni aziendali valide, consulta Codici dei motivi di giustificazione.
Monitoraggio e avvisi: esistono processi di monitoraggio e risposta per identificare, eseguire il triage e correggere le violazioni di questi principi.
Passaggi successivi
- Per visualizzare l'elenco delle giustificazioni aziendali per le quali il personale può richiedere l'accesso ai dati dei clienti, consulta Codici motivo di giustificazione. S3NS