ครอบคลุมฐานของคุณ

เราได้รับการตรวจสอบเป็นประจำเพื่อรับรายงาน SOC Type II ที่อัพเดทอยู่เสมอ พร้อมให้บริการตามคำขอ และภายใต้ NDAขอรายงาน SOC 2 ประเภท II ล่าสุด

Zendesk ได้รับการรับรองมาตรฐาน ISO 27001:2013ดาวน์โหลดใบรับรอง

Zendesk ได้รับการรับรองมาตรฐาน ISO 27018:2014 สามารถดาวน์โหลดใบรับรองได้ที่นี่

Zendesk ผ่านการรับรอง ISO 27701:2019 สามารถดาวน์โหลดใบรับรองได้ที่นี่

Zendesk ได้รับการรับรองจาก FedRAMP ในด้าน Low Impact Software-as-a-Service (LI-SaaS) และได้ขึ้นทะเบียนในFedRAMP Marketplaceลูกค้าหน่วยงานรัฐบาลสหรัฐอเมริกาสามารถร้องขอการเข้าถึง Zendesk FedRAMP Security Package ได้โดยกรอกแบบฟอร์มคำร้องขอการเข้าถึงแพคเกจ ที่นี่หรือส่งคำร้องขอไปที่fedramp@zendesk.com

Zendesk Suppor มีฟิลด์บัตรเครดิตที่สามารถปรับแต่งได้ตามมาตรฐาน PCI ซึ่งจะปรับลบทั้งหมดยกเว้นตัวเลขสี่หลักสุดท้ายอ่านรายละเอียดเกี่ยวกับ การปฏิบัติตามมาตรฐาน PCT ที่ Zendesk

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรม HIPAA และ BAA ของเรา

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรม HDS ของเรา

Zendesk ได้รับโปรแกรม McAfee CloudTrustโปรแกรมแสดงตรา McAfee Enterprise-Ready เฉพาะบริการที่มีคะแนน CloudTrust™ สูงสุดเท่าที่เป็นไปได้ บริการเหล่านี้เป็นหนึ่งในบริการที่ได้รับ CloudTrust™ ของ McAfee และคะแนนของ McAfee Enterprise-Ready โดยพิจารณาจากหมวดหมู่แอตทริบิวต์ในข้อมูล ผู้ใช้และอุปกรณ์ ความปลอดภัย ธุรกิจ และการประเมินทางกฎหมาย

Zendesk เป็นสมาชิกของ Cloud Security Alliance (CSA) ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่มีภารกิจในการส่งเสริมการใช้แนวปฏิบัติที่ดีที่สุดเพื่อให้การประกันความปลอดภัยภายในคลาวด์คอมพิวติง CSA ได้เปิดตัว Security, Trust & Assurance Registry (STAR) ซึ่งเป็นรีจิสทรีที่เข้าถึงได้แบบสาธารณะซึ่งจัดทำเอกสารการควบคุมความปลอดภัยที่เสนอโดยข้อเสนอการประมวลผลแบบคลาวด์ต่าง ๆ Zendesk ได้กรอกแบบสอบถาม Consensus Assessment Initiative (CAI) ที่เผยแพร่ต่อสาธารณะอย่างเสร็จสิ้น โดยอิงจากผลการประเมินการตรวจสอบประวัติภูมิหลังของตนเอง

CSA CAIQ มีให้บริการที่นี่

Zendesk เป็นสมาชิกของIT-ISACซึ่งเป็นกลุ่มที่มุ่งเน้นไปที่การรวมตัวกันของกลุ่มบริษัทเอกชนที่หลากหลาย เพื่อใช้ประโยชน์จากเทคโนโลยีที่พัฒนาขึ้นและมีความมุ่งมั่นในการรักษาความปลอดภัยร่วมกัน IT-ISAC ทำให้การทำงานร่วมกันและการแบ่งปันข้อมูล รวมถึงแนวทางปฏิบัติด้านภัยคุกคามมีความเกี่ยวข้องเชื่อมโยงและดำเนินการได้จริง โดยกลั่นกรองกลุ่มผลประโยชน์พิเศษที่มุ่งเน้นไปที่การสืบข่าวกรอง ภัยคุกคามภายใน ความปลอดภัยทางกายภาพ และประเด็นเฉพาะด้านอื่นๆ เพื่อช่วยภารกิจของเราในการรักษาความปลอดภัยของ Zendesk ให้รัดกุมยิ่งขึ้น

Zendesk เป็นสมาชิกของFIRSTซึ่งเป็นสมาพันธ์ระหว่างประเทศของทีมเผชิญเหตุ (Incident Response Team) ที่ร่วมมือกันจัดการเหตุการณ์ความปลอดภัยสำหรับคอมพิวเตอร์ และส่งเสริมโปรแกรมป้องกันเหตุร้าย สมาชิกของ FIRST จะพัฒนาและแบ่งปันข้อมูลทางเทคนิค เครื่องมือ วิธีการ กระบวนการ และแนวปฏิบัติร่วมกัน ในฐานะสมาชิกของ FIRST นั้น Zendesk Security จะทำงานร่วมกับสมาชิกอื่นๆ เพื่อใช้ความรู้ ทักษะ และประสบการณ์ร่วมกันเพื่อส่งเสริมสภาพแวดล้อมด้านอิเล็กทรอนิกส์ทั่วโลกให้ปลอดภัยและรัดกุมยิ่งขึ้น

Zendesk ได้ปฏิบัติตามข้อกำหนดทั้งหมด (ขั้นที่ และขั้นที่ ) เพื่อการลงทะเบียนโดยสมบูรณ์ในระบบรับรองคุณสมบัติซัพพลายเออร์ FSQS (Financial Services Qualification System) ตามที่องค์กรจัดซื้อที่เข้าร่วมระบบกำหนดไว้ ขอใบรับรอง FSQS ล่าสุดที่นี่

รายละเอียดเพิ่มเติมเกี่ยวกับ FSQShttps://hellios.com/fsqs/

Zendesk นั้นโฮสต์ข้อมูลการบริการหลักๆ ไว้ในศูนย์ข้อมูล AWS ที่ได้รับการรับรองมาตรฐาน ISO , PCI/DSS Service Provider Level และ/หรือ SOCเรียนรู้เกี่ยวกับการปฏิบัติตามข้อกำหนดที่ AWS

บริการโครงสร้างพื้นฐาน AWS มีทั้งการสำรองพลังงาน ระบบ HVAC และอุปกรณ์ควบคุมเพลิงเพื่อช่วยปกป้องเซิร์ฟเวอร์ และนั่นเท่ากับว่าข้อมูลของคุณจะปลอดภัยอ่านรายละเอียดเกี่ยวกับการควบคุมศูนย์ข้อมูลที่ AWS

การรักษาความปลอดภัยในสถานของ AWS มีคุณสมบัติหลายประการ เช่นเจ้าหน้าที่รักษาความปลอดภัย, รั้วป้องกัน, ฟีดความปลอดภัย, เทคโนโลยีตรวจจับการบุกรุก และมาตรการรักษาความปลอดภัยอื่นๆเรียนรู้เกี่ยวกับความปลอดภัยทางกายภาพของ AWS

Zendesk ยกระดับศูนย์ข้อมูล AWS ในสหรัฐอมริกา ยุโรป และเอเชียแปซิฟิคอ่านรายละเอียดเกี่ยวกับสถานที่โฮสต์ข้อมูลสำหรับข้อมูลบริการจาก Zendesk ของคุณ

Zendesk เสนอตัวเลือกพื้นที่ข้อมูลที่หลากหลาย รวมถึงสหรัฐอเมริกา (US) ออสเตรเลีย (AU) ญี่ปุ่น (JP) หรือเขตเศรษฐกิจยุโรป (EEA) สำหรับข้อมูลเพิ่มเติมเกี่ยวกับผลิตภัณฑ์ แผน และข้อเสนอระดับภูมิภาค โปรดดูที่นโยบายการโฮสต์ข้อมูลระดับภูมิภาค

ทีมรักษาความปลอดภัยที่กระจายอยู่ทั่วโลกของเราพร้อมให้บริการตลอด 24 ชั่วโมงทุกวันเพื่อตอบสนองต่อการแจ้งเตือนและกิจกรรมด้านความปลอดภัย

เครือข่ายของเราได้รับการปกป้องผ่านการใช้บริการความปลอดภัยของ AWS ที่สำคัญ การผสานรวมกับเครือข่ายการป้องกันขอบ Cloudflare การตรวจสอบเป็นประจำ และเทคโนโลยีข่าวกรองเครือข่าย ซึ่งจะตรวจสอบและ/หรือบล็อกการรับส่งข้อมูลที่เป็นอันตรายและการโจมตีเครือข่ายที่รู้จัก

สถาปัตยกรรมความปลอดภัยเครือข่ายของเราประกอบด้วยโซนความปลอดภัยหลายโซน ระบบที่มีความละเอียดอ่อนมากขึ้น เช่น เซิร์ฟเวอร์ฐานข้อมูลได้รับการปกป้องในโซนที่น่าเชื่อถือที่สุดของเรา ระบบอื่น ๆ จะตั้งอยู่ในโซนที่สัมพันธ์กับความไว โดยขึ้นอยู่กับการทำงาน การจำแนกประเภทข้อมูล และความเสี่ยง การตรวจสอบความปลอดภัยเพิ่มเติมและการควบคุมการเข้าใช้จะขึ้นอยู่กับโซน มีการใช้ DMZ ระหว่างอินเทอร์เน็ตและภายในระหว่างโซนความไว้วางใจต่าง ๆ

การสแกนความปลอดภัยเครือข่ายทำให้เรามีข้อมูลเชิงลึกเพื่อระบุระบบที่ไม่เป็นไปตามข้อกำหนดหรือระบบที่อาจมีความเสี่ยงได้อย่างรวดเร็ว

นอกเหนือจากโปรแกรมการสแกนและทดสอบภายในอันครอบคลุมแล้ว ในแต่ละปี Zendesk ได้ให้ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยจากภายนอกทำการทดสอบเจาะระบบในวงกว้างทั่วทั้งเครือข่าย Zendesk Production and Corporate Networks

ระบบการจัดการเหตุการณ์เหตุการณ์ด้านความปลอดภัย (SIEM) ของเราเก็บรวบรวมบันทึกจำนวนมากจากอุปกรณ์เครือข่ายและระบบโฮสต์ที่สำคัญ SIEM แจ้งเตือนเกี่ยวกับทริกเกอร์ที่แจ้งทีมความปลอดภัยตามเหตุการณ์ที่สัมพันธ์กันสำหรับการตรวจสอบและการตอบสนอง

จุดเข้าและออกของบริการได้รับการวัดและตรวจสอบเพื่อตรวจจับพฤติกรรมผิดปกติ ระบบเหล่านี้ได้รับการกำหนดค่าให้สร้างการแจ้งเตือนเมื่อเหตุการณ์และค่าเกินเกณฑ์ที่กำหนดไว้ และใช้ลายเซ็นที่ปรับปรุงเป็นประจำตามภัยคุกคามใหม่ ซึ่งรวมถึงการตรวจสอบระบบตลอด 24 ชั่วโมงทุกวันไม่เว้นวันหยุด

Zendesk เข้าร่วมในโปรแกรมแบ่งปันข้อมูลภัยคุกคามหลายโปรแกรม เราตรวจสอบภัยคุกคามที่โพสต์ในเครือข่ายข่าวกรองภัยคุกคามเหล่านี้และดำเนินการตามความเสี่ยง

Zendesk ได้ออกแบบแนวทางแบบหลายชั้นเพื่อบรรเทาจาก DDoS การเป็นพันธมิตรด้านเทคโนโลยีหลักกับ Cloudflare เพื่อป้องกันขอบเครือข่าย ในขณะที่การใช้เครื่องมือปรับขนาดและการป้องกันของ AWS ให้การปกป้องที่ลึกกว่าพร้อมกับการใช้บริการเฉพาะของ AWS DDoS

การเข้าถึงเครือข่ายการผลิตของ Zendesk ถูกจำกัดตามความจำเป็นอย่างชัดเจน ใช้สิทธิ์น้อยที่สุด ได้รับการตรวจสอบและติดตามบ่อยครั้ง และควบคุมโดยทีมปฏิบัติการของเรา พนักงานที่เข้าถึงเครือข่ายการผลิตของ Zendesk จำเป็นต้องใช้หลายปัจจัยในการรับรองความถูกต้อง

ในกรณีที่ระบบแจ้งเตือนเหตุการณ์จะถูกส่งต่อไปยังทีมงานของเราตลอด 24 ชั่วโมงทุกวันเพื่อให้ครอบคลุมการปฏิบัติงาน วิศวกรรมเครือข่าย และความคุ้มครองด้านความปลอดภัย พนักงานได้รับการฝึกอบรมเกี่ยวกับกระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย รวมถึงช่องทางการสื่อสารและเส้นทางการยกระดับ

การติดต่อสื่อสารทั้งหมดด้วย UI และ API ของ Zendesk ได้รับการเข้ารหัสผ่านมาตรฐานอุตสาหกรรม HTTPS/TLS (TLS 1.2 หรือสูงกว่า) ผ่านเครือข่ายสาธารณะ ซึ่งทำให้มั่นใจได้ว่าการรับส่งข้อมูลทั้งหมดระหว่างคุณและ Zendesk จะปลอดภัยระหว่างการส่ง นอกจากนี้ สำหรับอีเมล ผลิตภัณฑ์ของเราใช้ประโยชน์จาก TLS ที่ได้โอกาสโดยค่าเริ่มต้น Transport Layer Security (TLS) เข้ารหัสและส่งอีเมลอย่างปลอดภัย ลดการดักฟังระหว่างเซิร์ฟเวอร์อีเมลที่บริการเพียร์รองรับโปรโตคอลนี้ ข้อยกเว้นสำหรับการเข้ารหัสอาจรวมถึงการใช้ฟังก์ชันการทำงาน SMS ในผลิตภัณฑ์ แอปของบุคคลภายนอก การรวมระบบ หรือผู้สมัครรับบริการอาจเลือกใช้ตามดุลยพินิจของตนเอง

ข้อมูลบริการได้รับการเข้ารหัสเมื่อไม่ได้ใช้งานใน AWS โดยใช้การเข้ารหัสคีย์ AES-256

Zendesk คงไว้ซึ่งการให้บริการที่เป็นสาธารณะสำหรับเว็บเพจสถานะระบบที่ประกอบด้วยรายละเอียดความพร้อมให้บริการของระบบ การซ่อมบำรุงตามกำหนดการ ประวัติเหตุการณ์บริการ และกิจกรรมการรักษาความปลอดภัยที่เกี่ยวข้อง

Zendesk ใช้การแบ่งกลุ่มบริการและการทำเครือข่ายสำรองของกำจัดปัญหาระบบล้มเหลวจากจุดอ่อนเดียวได้ ระบบสำรองข้อมูลที่รัดกุมของเราและ/หรือบริการการเรียกคืนข้อมูลเมื่อเกิดเหตุร้ายขั้นสูงของเราช่วยให้เราสามารถให้บริการในระดับสูงได้ เนื่องจากข้อมูลบริการจะถูกจำลองแบบไปทั่วโซนต่างๆ ที่พร้อมใช้งาน

โปรแกรมการเรียกคืนข้อมูลเมื่อเกิดเหตุร้าย (DR)ของเราทำให้มั่นใจว่าบริการของเราจะยังพร้อมให้บริการหรือเรียกคืนได้ง่ายในกรณีที่เกิดเหตุร้าย ซึ่งทำสำเร็จได้ด้วยการสร้างสภาพแวดล้อมทางเทคนิคที่แข็งแกร่ง การสร้างแผนการเรียกคืนข้อมูลเมื่อเกิดเหตุร้าย และกิจกรรมการทดสอบต่างๆ

แพคเกจการเรียกคืนข้อมูลเมื่อเกิดเหตุร้ายขั้นสูงจะเพิ่มวัตถุประสงค์ตามสัญญาสำหรับเวลากู้คืนระบบที่ยอมรับได้ (RTO) และปริมาณข้อมูลสูญหายในเวลาที่ยอมรับได้ (RPO) ซึ่งได้รับการสนับสนุนผ่านความสามารถในการจัดลำดับความสำคัญการดำเนินงานของการเรียกคืนข้อมูลเมื่อเกิดเหตุร้ายขั้นสูงของลูกค้า ในช่วงที่เกิดเหตุการณ์ภัยพิบัติใดๆ ที่ประกาศไว้

รับข้อมูลเพิ่มเติมเกี่ยวกับการรับประกันการกู้คืนจากภัยพิบัติ

การฝึกอบรมรหัสความปลอดภัยประจำปีสำหรับวิศวกรทุกราย โดยอ้างอิงจากความเสี่ยงด้านความปลอดภัย 10 อันดับแรกของ OWASP

Zendesk ใช้ประโยชน์จากกรอบโอเพนซอร์สที่ทันสมัยและปลอดภัยด้วยการควบคุมความปลอดภัยเพื่อจำกัดความเสี่ยงด้านความปลอดภัย 10 อันดับแรกของ OWASP การควบคุมโดยธรรมชาติเหล่านี้ช่วยลดการเปิดเผยของเราต่อ SQL Injection (SQLi) การส่งสคริปข้ามเว็บไซต์ (XSS) และการปลอมแปลงคำขอข้ามเว็บไซต์ (CSRF) และอื่น ๆ

แผนกประกันคุณภาพ (QA) ของเราจะทบทวนและทดสอบฐานรหัสของเรา วิศวกรความปลอดภัยแอปพลิเคชันโดยเฉพาะในการระบุ ทดสอบ และคัดแยกช่องโหว่ด้านความปลอดภัยในโค้ดของพนักงาน

สภาพแวดล้อมการทดสอบและการแบ่งระยะถูกแยกจากสภาพแวดล้อมการผลิตตามตรรกะ ไม่มีการใช้ข้อมูลบริการในสภาพแวดล้อมการพัฒนาหรือการทดสอบของเรา

เราใช้เครื่องมือรักษาความปลอดภัยของบุคคลภายนอกเพื่อสแกนแอปพลิเคชันหลักของเราอย่างต่อเนื่องและแบบไดนามิกกับความเสี่ยงด้านความปลอดภัยของเว็บแอปพลิเคชันทั่วไป ซึ่งรวมถึงแต่ไม่จำกัดเพียงความเสี่ยงด้านความปลอดภัย 10 อันดับแรกของ OWASP เรามีทีมรักษาความปลอดภัยผลิตภัณฑ์ภายในองค์กรโดยเฉพาะเพื่อทดสอบและทำงานร่วมกับทีมวิศวกรเพื่อแก้ไขปัญหาที่ค้นพบ

เราจะสแกนไลบรารีและการพึ่งพาที่ใช้ในผลิตภัณฑ์ของเราเพื่อระบุช่องโหว่และรับรองว่ามีการจัดการช่องโหว่

นอกเหนือจากโปรแกรมการสแกนและทดสอบภายในที่กว้างขวางของเราแล้ว Zendesk ยังจ้างผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกเพื่อทำการทดสอบการเจาะระบบโดยละเอียดในแอปพลิเคชันต่าง ๆ ภายในกลุ่มผลิตภัณฑ์ของเรา

โปรแกรมการเปิดเผยข้อมูลที่รับผิดชอบของเรามอบพื้นที่ให้แก่นักวิจัยการรักษาความปลอดภัย รวมถึงลูกค้า สำหรับการทดสอบและการแจ้งให้ Zendesk ทราบช่องโหว่ของการรักษาความปลอดภัยผ่านความร่วมมือของเรากับHackerOne

亚博Zendeskมีตัวเลือกการตรวจสอบสิทธิ์ที่แตกต่างกันหลายแบบ:ผู้สมัครรับบริการสามารถเปิดใช้งานการพิสูจน์ตัวตน Zendesk ดั้งเดิม การลงชื่อเพียงครั้งเดียวบนโซเชียลมีเดีย (SSO) (Facebook, Twitter, Google) และ/หรือ Enterprise SSO (SAML, JWT) สำหรับผู้ใช้ขั้นปลายและ/หรือการตรวจสอบตัวแทนเรียนรู้เกี่ยวกับการเข้าถึงของผู้ใช้

การรับรองความถูกต้องดั้งเดิมของ Zendesk สำหรับผลิตภัณฑ์ที่มีให้บริการผ่านทางศูนย์ผู้ดูแลให้การรักษาความปลอดภัยด้วยรหัสผ่านในระดับต่อไปนี้:ต่ำ ปานกลาง และสูง รวมทั้งตั้งค่ากฎรหัสผ่านที่กำหนดเองสำหรับเจ้าหน้าที่และผู้ดูแล อีกทั้ง Zendesk ยังอนุญาตให้ระดับความปลอดภัยของรหัสผ่านที่แตกต่างกันสามารถนำไปใช้กับผู้ใช้ปลายทางกับเจ้าหน้าที่และผู้ดูแล เฉพาะผู้ดูแลเท่านั้นที่สามารถเปลี่ยนระดับการรักษาความปลอดภัยรหัสผ่านได้อ่านรายละเอียดเกี่ยวกับนโยบายรหัสผ่านที่กำหนดค่าได้

การรับรองความถูกต้องดั้งเดิมของ Zendesk สำหรับผลิตภัณฑ์ที่มีให้บริการผ่านทางศูนย์ผู้ดูแลมอบการรักษาความปลอดภัยด้วยรหัสผ่านแบบปัจจัย (FA) ผ่านทาง SMS หรือแอพรับรองความถูกต้องเรียนรู้เกี่ยวกับ 2FA

Zendesk ปฏิบัติตามแนวปฏิบัติที่ดีที่สุดในการจัดเก็บข้อมูลรับรองที่ปลอดภัยโดยไม่เคยจัดเก็บรหัสผ่านในรูปแบบที่มนุษย์อ่านได้ และเป็นผลมาจากแฮชทางเดียวที่ปลอดภัยและใส่ข้อมูลแล้วเท่านั้น

การเข้าถึงข้อมูลภายในแอปพลิเคชัน Zendesk ถูกควบคุมโดยการควบคุมการเข้าถึงตามบทบาท (RBAC) และสามารถกำหนดค่าเพื่อกำหนดสิทธิ์การเข้าถึงแบบละเอียดได้ Zendesk รองรับระดับการอนุญาตต่าง ๆ สำหรับผู้ใช้ (เจ้าของ ผู้ดูแลระบบ ตัวแทน ผู้ใช้ขั้นปลาย ฯลฯ)

เรียนรู้เกี่ยวกับบทบาทของผู้ใช้:

• สนับสนุนบทบาทเริ่มต้น
• สนับสนุนบทบาทที่กำหนดเอง *สำหรับองค์กรเท่านั้น
• บทบาทเริ่มต้นของแชท
• บทบาทที่กำหนดเองของแชท *สำหรับองค์กรเท่านั้น
• สำรวจบทบาทเริ่มต้น
• แนะนำบทบาทเริ่มต้น
• บทบาทเริ่มต้นของการพูดคุย
• เวลาตามเซสชัน

รายละเอียดเกี่ยวกับความปลอดภัยระดับโลกและการเข้าถึงของผู้ใช้

บัญชี Zendesk ใด ๆ สามารถจำกัดการเข้าถึงการสนับสนุนของ Zendesk ได้เฉพาะผู้ใช้ภายในช่วงที่อยู่ IP ที่กำหนด เฉพาะผู้ใช้จากที่อยู่ IP ที่อนุญาตเท่านั้นที่จะสามารถลงชื่อเข้าใช้บัญชี Zendesk ของคุณได้ คุณสามารถอนุญาตให้ผู้สมัครรับบริการ (ที่ไม่ใช่ตัวแทนหรือผู้ดูแลระบบ) ข้ามข้อจำกัดนี้ ดูข้อมูลเพิ่มเติมได้ที่การจำกัดการเข้าถึงการสนับสนุนของ Zendesk และศูนย์ช่วยเหลือของคุณโดยใช้ข้อจำกัด IPและการใช้การจำกัดการเข้าถึง IP ในแชท

Zendesk ให้การเข้ารหัส TLS ฟรีสำหรับศูนย์ช่วยเหลือคู่มือที่แมปโฮสต์ Zendesk ใช้ Let’s Encrypt เพื่อขอใบรับรองและต่ออายุใบรับรองโดยอัตโนมัติก่อนที่จะหมดอายุ

คุณยังสามารถอัปโหลดใบรับรองของคุณเองได้ หากคุณเลือก

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการตั้งค่าใบรับรองการเข้ารหัสสำหรับศูนย์ช่วยเหลือของคู่มือ โปรดดูที่การตั้งค่าใบรับรองการเข้ารหัส TLS ที่โฮสต์

Zendesk Chat อนุญาตให้จำกัดประเภทไฟล์ที่จะส่งไปยังตัวแทน นอกจากนี้ คุณยังสามารถเลือกปิดการส่งไฟล์ทั้งหมดในผลิตภัณฑ์ Chat ได้ หากต้องการเรียนรู้เกี่ยวกับฟีเจอร์นี้ โปรดดูที่จัดการไฟล์ที่ส่งในแชทสด

Zendesk เสนอบันทึกการตรวจสอบให้กับบัญชีที่มีแผน Enterprise/Enterprise Plus บันทึกเหล่านี้รวมถึงการเปลี่ยนแปลงบัญชี การเปลี่ยนแปลงผู้ใช้ การเปลี่ยนแปลงแอป กฎเกณฑ์ทางธุรกิจ การลบตั๋ว และการตั้งค่า บันทึกการตรวจสอบสามารถใช้ได้ทั้งในศูนย์ผู้ดูแลระบบและรองรับ APIหากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับบันทึกการตรวจสอบและดูว่ามีข้อมูลใดบ้างในบันทึก โปรดดูที่ดูบันทึกการตรวจสอบสำหรับการเปลี่ยนแปลง

ผู้สมัครรับบริการสามารถกำหนดค่าอินสแตนซ์ของตนเพื่อให้ผู้ใช้ต้องลงชื่อเข้าใช้เพื่อดูเอกสารแนบของตั๋วเรียนรู้เกี่ยวกับไฟล์แนบส่วนตัว

Zendesk มีการปกปิดสองประเภทสำหรับการลบข้อมูลที่ละเอียดอ่อน: การปรับลบแบบแมนนวล มอบความสามารถในการปรับลบ หรือลบข้อมูลที่ละเอียดอ่อนในข้อคิดเห็นใบสั่งงานการสนับสนุนและการลบเอกสารแนบอย่างปลอดภัย เพื่อให้คุณสามารถป้องกันข้อมูลที่เป็นความลับได้ ข้อมูลดังกล่าวจะถูกปรับลบจากใบสั่งงานทาง UI หรือ API เพื่อป้องกันไม่ให้ข้อมูลที่เป็นความลับถูกจัดเก็บใน Zendesk เรียนรู้เกี่ยวกับการปกปิดข้อมูลผ่านUIหรือAPI

การแก้ไขอัตโนมัติช่วยให้สามารถแก้ไขหมายเลขบัตรเครดิตโดยอัตโนมัติจากตั๋วที่ผู้สมัครรับบริการส่งมา เมื่อเปิดใช้งาน หมายเลขบัตรเครดิตบางส่วนจะถูกแทนที่ด้วยช่องว่างในตั๋ว ทั้งยังถูกปกปิดจากบันทึกและรายการฐานข้อมูล หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการเปิดใช้งานฟีเจอร์นี้และวิธีระบุหมายเลขบัตรเครดิต โปรดดูที่ปกปิดหมายเลขบัตรเครดิตจากตั๋วโดยอัตโนมัติและจากแชท

บริการกรองสแปมของ Zendesk สามารถใช้ป้องกันการโพสต์สแปมจากผู้ใช้ปลายทางไม่ให้เผยแพร่ในศูนย์ความช่วยเหลือของคุณเรียนรู้เกี่ยวกับการกรองสแปมในคู่มือ

Zendesk Support สนับสนุนDKIM(Domain Keys Identified Mail) และDMARC(Domain-based Message Authentication, Reporting & Conformance) สำหรับการลงนามอีเมลขาออกจาก Zendesk เมื่อคุณได้ตั้งค่าโดเมนอีเมลภายนอกบน Zendesk ของคุณ การใช้บริการอีเมลที่สนับสนุนคุณสมบัติเหล่านี้ช่วยให้คุณสามารถหยุดการปลอมแปลงอีเมลได้อ่านรายละเอียดเกี่ยวกับการลงชื่อแบบดิจิทัลในอีเมลของคุณ

Zendesk ติดตามอุปกรณ์ที่ใช้ลงชื่อเข้าสู่แต่ละบัญชีผู้ใช้ เมื่อมีใครลงชื่อเข้าสู่บัญชีจากอุปกรณ์ใหม่ อุปกรณ์ดังกล่าวจะได้รับการเพิ่มเข้าสู่รายการอุปกรณ์ในโปรไฟล์ของผู้ใช้รายนั้น ผู้ใช้ดังกล่าวจะสามารถรับการแจ้งเตือนอีเมลเมื่อมีอุปกรณ์ใหม่เพิ่มเข้ามา และควรจะติดตามหากการกระทำดังกล่าวดูน่าสงสัย โดยสามารถยุติเซสชันที่น่าสงสัยได้จาก UI ของเจ้าหน้าที่เรียนรู้เกี่ยวกับการติดตามอุปกรณ์

亚博Zendeskได้พัฒนาชุดนโยบายความปลอดภัยที่ครอบคลุมหัวข้อต่าง ๆ นโยบายเหล่านี้มีการแบ่งปันและทำให้พนักงานและผู้รับจ้างทั้งหมดสามารถเข้าถึงสินทรัพย์ข้อมูลของ Zendesk ได้

พนักงานทุกรายเข้าร่วมการฝึกอบรมเพื่อตระหนักถึงความปลอดภัยซึ่งจะได้รับเมื่อว่าจ้างและเป็นประจำทุกปีนับจากนั้น วิศวกรทุกคนจะได้รับการฝึกอบรมรหัสความปลอดภัยประจำปี ทีมรักษาความปลอดภัยให้การอัปเดตการตระหนักถึงความปลอดภัยเพิ่มเติมผ่านทางอีเมล โพสต์บล็อก และในการนำเสนอระหว่างกิจกรรมภายใน

Zendesk ดำเนินการตรวจสอบภูมิหลังของพนักงานใหม่ทั้งหมดตามกฎหมายท้องถิ่น การตรวจสอบเหล่านี้จำเป็นสำหรับผู้รับจ้างด้วย การตรวจสอบภูมิหลังรวมถึงการตรวจสอบทางอาญา การศึกษา และการจ้างงาน รวมถึงทีมงานทำความสะอาด

พนักงานใหม่ทุกคนจะต้องลงนามในข้อตกลงการไม่เปิดเผยข้อมูลและการรักษาความลับ

ข้อมูลโดยละเอียดเกี่ยวกับวิธีการที่เราใช้คุกกี้และเมื่อใดที่เราใช้คุกกี้บนเว็บไซต์ของ Zendesk

ให้ข้อมูลเกี่ยวกับวิธีการและเวลาที่ Zendesk ใช้คุกกี้ภายในบริการของ Zendesk

วิธีที่ข้อมูลบริการของผู้สมัครรับบริการของเราจะถูกลบในส่วนที่เกี่ยวข้องกับการยกเลิก การยุติ หรือการย้ายบัญชีภายในบริการของ Zendesk

กรอบงานนี้อธิบายให้กระจ่างชัดขึ้นว่าฝ่ายใดคือผู้รับผิดชอบสิ่งที่พวกเขาควบคุมอันเกี่ยวเนื่องกับความปลอดภัยและความเป็นส่วนตัวของข้อมูลของคุณ

ผู้สมัครรับบริการแม่แบบการเข้าถึงผลิตภัณฑ์โดยสมัครใจเพื่อทำการประเมินเบื้องต้น

มาตรฐานเบื้องต้นในการดำเนินธุรกิจที่เราคาดหมายจากกรรมการ เจ้าหน้าที่ พนักงาน และผู้ปฏิบัติงานชั่วคราวของเรา

ข้อมูลโดยละเอียดเกี่ยวกับวิธีการที่เราใช้คุกกี้และเมื่อใดที่เราใช้คุกกี้บนเว็บไซต์ของ Zendesk

ให้ข้อมูลเกี่ยวกับวิธีการและเวลาที่ Zendesk ใช้คุกกี้ภายในบริการของ Zendesk

วิธีที่ Zendesk จัดการกับการแจ้งเตือนการละเมิด

วิธีที่ข้อมูลบริการของผู้สมัครรับบริการของเราจะถูกลบในส่วนที่เกี่ยวข้องกับการยกเลิก การยุติ หรือการย้ายบัญชีภายในบริการของ Zendesk

ระบุขั้นตอนของ Zendesk ในการตอบสนองต่อคำขอที่ได้รับจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรัฐบาลอื่น ๆ

อธิบายวิธีที่ Zendesk เก็บรวบรวม ใช้ แบ่งปัน และรักษาความปลอดภัยข้อมูลส่วนบุคคล

ที่ตั้งที่สามารถโฮสต์ข้อมูลบริการของ Zendesk หากผู้สมัครรับบริการซื้อหรือเปิดใช้งานส่วนเสริมตำแหน่งศูนย์ข้อมูล

โปรแกรมสำหรับนักวิจัยด้านความปลอดภัยเพื่อรายงานการค้นพบช่องโหว่ด้านความปลอดภัยในบริการของ Zendesk