Acesso privilegiado em Cloud de Confiance by S3NS

Cloud de Confiance by S3NS são criados com foco na proteção do seu conteúdo usando controles e monitoramento. Seu conteúdo armazenado no Cloud de Confiance by S3NS é totalmente seu. Às vezes, a equipe do S3NS precisa acessar seu conteúdo, mas esses acessos nunca são feitos sem uma justificativa comercial válida.

Por que a equipe S3NS pede acesso aos dados do cliente?

O motivo mais comum para o pessoal da S3NS solicitar acesso aos Dados do cliente é resolver um tíquete de suporte ao cliente. Se você criar uma solicitação de suporte ao cliente, talvez seja necessário que um S3NS funcionário peça acesso aos seus dados. A Transparência no acesso existe para oferecer aos clientes visibilidade sobre esses acessos. O

O que é acesso privilegiado

O acesso dos funcionários daS3NS aos seus dados para cumprir a obrigação de fornecer um serviço contratado é chamado de acesso privilegiado. O acesso aos seus dados no Cloud de Confiance by S3NS geralmente ocorre pelos seguintes motivos:

  • Você está acessando seus próprios dados.
  • Um serviço que você está usando está acessando dados em seu nome.

Quando solicitado a fornecer um serviço contratado,o pessoal da S3NS que atua como administrador privilegiado pode acessar seus dados.

Princípios básicos do gerenciamento de acesso privilegiado

A estratégia de gerenciamento de acesso privilegiado daCloud de Confiance by S3NSlimita estritamente o que um único membro da equipe da S3NS pode ver e fazer com seus dados. A filosofia de acesso privilegiado doCloud de Confiance by S3NSé baseada nos seguintes princípios:

  • Privilégio mínimo: o acesso aos Dados do cliente é negado por padrão para toda a equipe da S3NS . Quando o acesso é concedido, ele é temporário e não excede o que é absolutamente necessário para fornecer o serviço contratado.

  • Limitar o acesso singular aos dados: acessar os dados do cliente sem o envolvimento de outra pessoa é extremamente difícil para qualquer funcionário daS3NS .

  • Todo acesso precisa ser justificado: por padrão, a equipe da S3NS não tem acesso aos dados do cliente.A equipe da S3NS só pode acessar seus dados com uma justificativa comercial ativa e válida.A equipe da S3NSnão pode acessar os dados do cliente com justificativas encerradas ou em que a pessoa da S3NS não é um colaborador diretamente vinculado. Para conferir a lista de justificativas comerciais válidas, consulte Códigos de motivo da justificativa.

  • Monitoramento e alertas: existem processos de monitoramento e resposta para identificar, classificar e corrigir violações desses princípios.

A seguir