Skydd frat n grunden

Vi genomg rutinmässiga granskningar för att f upppdaterade SOC 2 type II-rapporter some finns tillgängliga ppvbegäran och enlight secretessavtal。Begär den senaste SOC 2 ii型报告。

亚博Zendesk är ISO 27001:2013认证机构。Hamta certifikatet。

亚博Zendesk är ISO 27018:2014认证机构。杜坎拉达的认证哈尔。

亚博Zendesk är ISO 27701:2019认证机构。杜坎拉达的认证哈尔。

亚博Zendesk är FedRAMP-auktoriserat拥有LI-SaaS(低影响软件即服务)列表FedRAMP市场。Amerikanska myndighetskunder kan begära tkomst直亚博到Zendesk FedRAMP安全包通用代码Fylla，我是begäran从到现在为止säkerhetspaketetEller skicka en begäran tillfedramp@亚博zendesk.com。

亚博Zendesk Support已经配置了硬件pci - comppatibelt kreditkortsfält和其他硬件接口，所有的硬件接口都可以使用。Läs mer from PCI-kompatibilitet p亚博pvzendesk。

För从v hipaa -程序到v BAA的mer信息

För vastrt hds程序的mer信息

亚博Zendesk有很多的细节McAfee CloudTrust计划。McAfee Enterprise-Ready - ready到tjänster和högsta möjliga CloudTrust™- betg。在tillhör tjänsterna中找到了McAfee的CloudTrust™(McAfee Enterprise-Ready基础数据)，其中包含了McAfee的CloudTrust™(McAfee Enterprise-Ready基础数据)，användare中包含了McAfee Enterprise-Ready基础数据，säkerhet中包含了McAfee Enterprise-Ready基础数据，utvärdering中包含了McAfee的CloudTrust™。

亚博Zendesk är medlem i云安全联盟(CSA)，一个理想的组织，在数据库和数据处理方面，提供了främja användningen和最佳实践för atge säkerhetsgarantier。CSA已经注册了STAR(安全、信任和保证注册表)，允许非法注册一些文件，例如:säkerhetskontroller、数据库、数据库、数据库和数据处理程序。亚博Zendesk已经完成了一项名为“offentlight tillgängligt CAI-frågeformulär(共识评估倡议)”的工作，该工作的结果包括:självutvärdering för尽职调查。

CSA:是的CAI-frågeformulär är tillgängligt哈尔。

亚博Zendesk är medlem 1IT-ISAC， en group som fokuserar pvatt samla olika företag inom den privata sektorn för atutnyttja nteknik och pvett gemensamt tagande för säkerhet。IT-ISAC gör det möjligt att samarbeta och dela相关，användbar信息och praxis för hot。现代医学专业强调一些用户信息，内部信息，fysisk säkerhet och和fokusomr和fokusomr的一些bidrar，直到skydda Zendesk。亚博

亚博Zendesk är medlem 1第一个, internationell sammanslutning av incidenthanteringsteam som tillsammans hanterar datorsakerhetsincidenter och framjar incidentprevention程序。首先，从每一个deldelisk信息，verktym, metoder，处理器和最佳实践中获取信息。Som medlem i FIRST samarbetar 亚博Zendesk Security med andra medlemmar och använder den kombinerade kunskapen för att skapen säkrare och mer skyddad global electronisk miljö。

亚博Zendesk已经完成了所有场馆(1号场馆和2号场馆)för，并在FSQS(金融服务资格体系)系统中进行了全面注册för leverantörskvalificering，并在deltagande inköpsorganisationerna中进行了一些操作。Begär senaste fsqs认证哈尔。

Läs mer from FSQShttps://hellios.com/fsqs/。

亚博Zendesk placerar tjänstdata huvudsakligen i aws数据中心部分通过ISO 27001、PCI DSS服务提供商1级och/eller SOC 2认证。Läs从左到右依次依次。

AWS infrastrukturtjänster är豁免预留，vvs系统预留brandsläckningsutrustning一些skydar服务器预留slutänden dina数据。Läs mer om datacentercontroller ppreaws。

I AWS lokala säkerhet ing r et al funktioner som säkerhetsvakter, avgränsningar, säkerhetsfeeds, interlatingsidentifieringsteknik oderandsäkerhetsåtgärder。Läs merom AWS fysiska säkerhet。

亚博Zendesk använder美国、欧洲、亚洲、stillahavsomratdet的aws数据中心。Läs mer om värdplatser för 亚博Zendesk-tjänsters data。

亚博Zendesk erjuder flera alternative för数据采集，适用于美国(US)、澳大利亚(AU)、日本(JP)和欧洲(EEA)。För各地区的生产者、规划者、生产者和规划者的信息区域政策värdplatser。

v全球分销商säkerhetsteam är tillgängligt dygnet runt，所有的dagar för athantera varningar或händelser som rör säkerheten。

v rt nätverk är skyddat genomanvändningen av AWS-säkerhetstjänster, integration med v ra kantskyddsnätverkt Cloudflare, regelbundna granskningar och nätverksintelligenstekniker som övervakar och blockerar känd skadlight traffic och nätverksattacker。

v r arkitektur för nätverkssäkerhet best r av flera säkerhetszoner。Känsligare system som databasservrar skyddas是vastera最常用的分区。安德拉系统är对各区域的数据进行了分类，并按比例对各风险进行了分类känslighet、分类功能、信息分类。Beroende ppvzon används ytterligare säkerhetsövervakning och tkomstcontroller。DMZ används lan internet och internet lan de olika tillförlitlighetszonerna。

scanning av nätverkssäkerheten ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger ger

Utöver omfattande interna skanningar och测试程序反litar Zendesk va亚博rje säkerhetsexperter fratn treje部分för att genomföra ett brett penetrationtest i Zendesk production - och företagsnätverk。

v事件管理系统(安全事件管理)，类似于omfattande日志管理系统，例如v事件管理系统nätverksenheter。SIEM varnar vid utlösare baserade ppvkorrelerade händelser och meddelar säkerhetsteamet för undersökning och åtgärder。

在- och utg - ngspunkterna直到tjänsten är utrustade和mätinstrument och - övervakas för之间的识别正常。Systemen är konfigerade för att generera varningar när incidenter och värden överstiger förutbestämda tröskar och använder regelbundet updatdaterade签名人baserade ppvnhot。Här ing r ocks systemövervakning dygnet runt, alla dagar。

亚博Zendesk德尔塔是flera程序för delning av热点信息。Vi övervakar hot some publiceras i de här hotinformationsnätverken och vidtar åtgärder baserat pprerisk。

亚博Zendesk有utformat en flerskiktad方法för ddos减少。etknikpartnerskap med Cloudflare ger skydd för nätverkskanterna och användningen AWS verktyg för skalning och skydd ger ger djupare skydd tillsammans med användningen aaws ddos - specific tjänster。

Åtkomsten till 亚博zendesk produktionsnätverk är uttryckligen begränsad till need-to-know, använder lägsta behörighet, granskas och övervakas ofta ocontrollleras av vatrt运营团队。Medarbetare som använder 亚博zen书桌produktionsnätverk mamatste använda flera autentiseringsfaktorer。

Vid systemvarningar eskaleras händelserna till vastra drift-， nätverksteknik- och säkerhetsteam som arbetar dygnet runt, alla dagar。Medarbetarna är utbildade i processor na för säkerhetsincidentrespons, inclusive kommunikationskanaler och eskaleringsvägar。

所有通信均通过zendesk använda亚博rgränssnitt och API:er krypteras enlight branch通过publiclika nätverk标准化HTTPS/TLS (TLS 1.2 eller senare)。pembros sätt säkerställs所有交通工具均在Zendesk är säker亚博中转。För e-post använder v产品机会主义TLS标准。TLS (Transport Layer Security，传输层安全)krypterar / /杠杆e-post säkert / /还原器/ /加密媒介e-post - server där peer-tjänster stöder / / här协议。undantagagfratatkrypt kan vara användning av - smktionen en产品，tredjpartsappar，集成到tjänster som abontenter kan välja att använda pregen风险。

Tjänstdata krypteras i vila i AWS med aes -256 kryptering。

亚博Zendesk已经冒犯了tillgängligWebbsida医疗系统状态Med bland annat信息网址:systemtillgänglighet, planerat underh， historik över serviceincidenter och relevance säkerhetshändelser。

亚博Zendesk använder tjänstkluster och nätverksredundans för att undvika systemkritiska felpunkter。v r strikta säkerhetskopiering och/eller v r tjänstForbattrad katastrofaterstallningGör att vi kan erbjuda mycket tillgängliga tjänster, eftersom tjänstdata replikkeras I flera tillgänglighetszoner。

Vart程序för katastrofåterställning (DR，灾难恢复)Säkerställer att vamatra tjänster förblir tillgängliga och är enkla att återställa I händelse av katastrof。6 .在测试过程中，通过对测试结果的分析，获得了测试结果miljö，测试结果katastrofåterställningsplaneraktiviteter。

Med vatrt包Forbattrad katastrofaterstallningfamatr man avtalade amatl för längsta tid för återställning (RTO) och längsta tid för dataförlust (RPO)。ma len stöds genom at vi优先级漂移för Förbättrad katastrofåterställning-kunder在en katastrofhändelse下。

从garantier vid katastrofåterställning获取更多信息。

Årlig säkerhetskodutbildning för samtliga tekniker, baserat peopleowasp:s listmed de 10 största säkerhetsriskerna。

亚博Zendesk använder moderna och säkra ramverk med öppen källkod och säkerhetskontroller för att begränsa exponeringen för OWASP Top 10-säkerhetsriskerna。SQL注入(SQLi)、跨站脚本(XSS)和跨站请求伪造(CSRF)。

v r kvalitetssäkringsavdelning (QA) granskar och testar v r kodbas。Särskilda programsäkerhetstekniker标识符，标识符，标识符，标识符，标识符，标识符。

测试- och stagingmiljöer är logiskt separerade fratn produktionsmiljön。因加tjänstdata används i vastra utvecklings- eller testmiljöer。

Vi använder tredjeparts säkerhetsverktyg för att kontinuerlight och dynamiskt söka igenom v centrala program pvjakt after vanliga säkerhetsrisker för webbprogram, inclusive men integra begränsat till de tio främsta säkerhetsriskerna p owasp - listen。我已经找到了dedikerkerinternet produktsäkerhetsteam和testar，这些samarbetar med teknikteamen för和åtgärda，所有的问题和upptäcks。

Vi söker igenom de bibliotek och beroenden som används i v生产者för att upptäcka s rbarheter och se till att s rbarheterna hanteras。

Utöver de internna skannings- otestningsprogrammen anlitar Ze亚博ndesk säkerhetsexperter fratntredje部分för att utföra detaljerade渗透stesterppvolika程序vatr产品家族。

地中海vart程序för ansvarsfullt avslöjandekan säkerhetsforskare och kunder ppvett säkert sätt testa och meddela 亚博Zendesk om sassarbarheter via vastrt partnerskap medHackerOne。

亚博Zendesk erjuder flera autentisering替代方案:Kunder kan aktivera Zendesk inbyggda autentisering, använda enkel inloging via social medier (SSO)， (Facebook, Twitter, Google)或enkel företagsinloggning (SSO) (SAML, JWT) för autentisering或slutanvändare och/eller medarbetare。Läs mer om användaråtkomst。

亚博zendeskinbyggda autentisering för产品är tillgänglig viaadministratorscentretOch har följande niv av lösenordssäkerhet: l，中Och hög。Den har även lösenordsregler för medarbetare och administratörer。亚博Zendesk erbjuder ocks olika niv av lösenordssäkerhet för slutanvändare分别为administratörer。巴拉administratörer kan ändra lösenordets säkerhetsnivå。Läs mer om konfigerbara lösenordspolicyer。

亚博zendeskinbyggda autentisering för product, som är tillgänglig viaadministratorscentret， erbjuder tv faktorsautentisering (2FA) för medarbetoth administratörer通过SMS eller enautentiseringsapp。Läs mer om 2FA。

亚博Zendesk följer säker最佳实践för laging av inloglogningsupptergenomat aldrig lagra lösenord i format som kan läsas av människor, och bara som resultatet av en säker, saltad enkelriktad哈希函数。

Åtkomsten到zendesk的数据-程亚博序样式有rollbaserad tkomstkontrol (RBAC)，每个人都可以定义一个detaljerade tkomstprivilegier。亚博Zendesk有olika behörighetsnivåer för olika användare (ägare, administratör, medarbetare, slutanvändare osv.)。

Läs mer om användarroller:

• standardrler för支持
• 横向滚轮支撑* Endast企业
• standdroller för聊天
• 无障碍滚筒聊天* Endast企业
• Utforska standardroller
• standdroller för指南
• standardrler för说
• Sessionstid

信息来自全球säkerhet och användaråtkomst

我所有的Zen亚博desk-konton gattr det att begränsa tkomsten直到Zendesk支持直到användare inom et访问ip地址。detakan bara användare med till tna ip地址loga在detakan Zendes亚博k-konto。杜肯格abonnenter möjlighet att kringg句登här rektionen。För mer information seBegränsa tkomst 亚博till Zendesk Support / ditt hjälpcenter med hjälp av ip限制器哟Använda IP-åtkomstbegränsning i聊天。

亚博Zendesk erbjuder kostnadsfri TLS-kryptering för värdmappade Guide-hjälpcenter。亚博Zendesk använder让我们加密för att begära certiffikat och förnyar automatiskt certiffikatet innan det löper ut。

杜坎ocks överföra ditt egetika, om杜坎村。

Läs mer om hur du konrypteringscertifikat för Guide-hjälpcenter ikonfigera ett värdbaserat certiffikat för tls - krypting。

我Z亚博endesk Chat kan du begränsa vilka filtyper一些fastar skickas直到medarbetx。杜侃även välja att helt stänga av möjligheten att skicka filer i chat - produckten。Lär dig mer from den här functionen iHantera filöverföring i livechattar。

亚博Zendesk erjuder granskningsloggar直到konton med planerna Enterprise/Enterprise Plus。Loggarna innehlatler bland annat kontoändringar, användarändringar, appändringar, affärsregler, borttagna ärenden och inställningar。granskningslogan är tillgänglig i bastadeadministrationscentret哟Support-API: n。Läs meromgranskningsloggar，每个人都可以看到相关信息är tillgänglig i loglogiVisa granskningslogan för ändringar。

Abonnenter kan konigigera in instantsat användarna maste logloga in för att visa ärendebilagor。Läs mer om privata bilagor。

亚博Zendesk erbjuder tvfunktioner för bortredigering av känsliga uppgifter: Med manuell bortredigering kan du ta bort känsliga uppgifter fratn kommentarer till supportärenden och ppvett säkert sätt ta bort bilagor för att skydda保密信息。数据bortredigeras fr n ärenden通过användargränssnittet eller API:et för att förhindra att känslig information lagras i Z亚博endeskLäs mer om bortredigering viaanvandargranssnittet埃勒API: t。

Automatisk bortredigering gör det möjligt att automatiskt bortredigera kreditkortsnummer i ärenden一些skickas在avonnenter。Om funktionen är aktiverad ersätts kreditkortsnummer delvis av . rutor i ärendet。De redigeras även bot fratlas loglogar /数据库海报。Läs meromhur du aktiverar函数，每个小时的信用编号标识为iAutomatiskt bortredigera kreditkortsnumber fratn ärendenoch弗兰chattar。

亚博zen书桌spamfiltreringstjänst används för att förhindra att slutanvändares spaminlägg publiceras i ditt Guide-hjälpcenter。Läs过滤垃圾邮件指南。

亚博Zendesk erbjuderDKIM(域密钥识别邮件DMARC(基于域的消息认证，报告和一致性)för签名av utg ende e-post框架在Zendesk när du har配置文件在Zendesk外部e-postdomän。亚博genomat använda en e-posttjänst som stöder de här funktionerna kan du stoppa förfalskade e-postmeddelanden。Läs mer om at signera e-post digital。

亚博Zendesk följer upp de enheter som används för att loga in ppvanvändarkonton。Nar nagon loggar在pa ett konto弗兰在纽约enhet laggs窝到我enhetslistan anvandarens的资料。Användaren f ren e-postavisering när en ny enet läggs till och bör kontrollera om aktiviteten verkar misstänkt。Misstänkta会议代表肯·阿斯特拉斯·阿斯特拉斯·麦德林användargränssnitt。Läs mer om uppföljning av enheter。

亚博Zendesk的tagit框架是:uppsättning säkerhetspolicies和täcker。Dessa政策制定者延迟了访问görs tillgängliga för所有的medarbetbet.com访问leverantörer的时间，但目前zendesk的信息仍未得到解决。亚博

Alla medarbetare基因组学研究进展情况:säkerhetsmedvetande när de anställs och därefter基因组学研究进展情况。所有的技术设备都是在säker上建造的。Säkerhetsteamet bidrar到säkerhetsmedvetandet通过电子邮件进行基因组更新，blogginlägg在内部晚上进行演示。

亚博Zendesk gör后台控制器支持所有的本地控制器，并支持本地控制器。De här kontrollerna krävs även för underleverantörer。背景下的控制器控制器和控制器的man - brottsregister，分别建立anställningar。Även städpersonal kontrolleras。

Alla nyanställda mamatste underteckna secretessavtal。

详细信息请访问hour och när vi använder cookies pzendeskwebplatser。亚博

查询更多信息请访问:när Zendesk använder cookies亚博在Zendesk tjänster。

Hur vatraabonnenters tjänstdata在samband med上的链接tjänsten sägs在zendesk上的链接。亚博

Ramverket förtydligar vilken部分的一些ansvarar för vilka控制器相关的skydd或säkerhet för dina数据。

Abonnenter kan använda vamatr frivilliga mall för produkttillgänglighet för att göra preliminära bedömningar。

Den lägstastandard som vi förväntar oss av vamatr ledning, vamatra checheer, medarbetare或visstidsanställda när de agerar i vamatt namn。

详细信息请访问hour och när vi använder cookies pzendeskwebplatser。亚博

查询更多信息请访问:när Zendesk använder cookies亚博在Zendesk tjänster。

s hante亚博rar zen书桌meddelanden从intramatteri upphovsrättigheter。

Hur vatraabonnenters tjänstdata在samband med上的链接tjänsten sägs在zendesk上的链接。亚博

Beskriver 亚博zendesk程序för att besvara en förfrågan fr n eträttsväsende eller enan an an an冒犯我的夜晚。

Beskriver hur 亚博Zendesk samlarin, använder, delar skydar personupgifter。

De platser där 亚博zen书桌tjänstdata kan lagras om en abonent köper直到eller aktiverar tillägget Placering数据中心。

程序för säkerhetsanalytiker för att rapportera upptäckta säkerhetssårbarheter inom zen书桌t亚博jänster。