Pantau Pusat Kepercayaan

Semua informasi yang Anda butuhkan tentang keamanan, kepatuhan, dan privasi

Temukan informasi yang Anda butuhkan tentang keamanan, kepatuhan, dan privasi

Tata kelola keamanan dan kepatuhan

Tinjau langkah-langkah keamanan untuk membantu melindungi integritas, ketersediaan, dan kerahasiaan data Anda Pelajari tentang pemeriksaan kepatuhan rutin melalui tinjauan dan audit internal. Baca selengkapnya di bawah ini.

Model tanggung jawab bersama

Keamanan adalah tanggung jawab bersama antara Monitor dan pelanggan. Model bersama ini dapat membantu meringankan beban operasional pelanggan. Baca lebih lanjut di bawah ini.

Privasi

Pahami bagaimana Monitor melindungi dan menghormati privasi individu, dan baca tentang prinsip dan pendekatan kami dalam bidang ini.

Privasi

Melaporkan insiden keamanan

Beritahukan kepada Tim Respons Keamanan Monitor tentang masalah keamanan dengan mengisi dan mengirimkan formulir.

Kunjungi Portal Dukungan Monitor

Tata kelola keamanan dan kepatuhan

Tata kelola keamanan

Tata kelola keamanan merupakan bagian penting dari strategi kami. Kami menerapkan Sistem Manajemen Keamanan Informasi berdasarkan standar International Organization for Standardization (ISO) 27001, dan dengan panduan tambahan dari organisasi standar industri lainnya seperti U.S. National Institute of Standards and Technology (NIST). Untuk melindungi data pelanggan, Monitor menggunakan metodologi berbasis risiko yang mendukung perencanaan, mitigasi, dan penanggulangan.

Keamanan fisik

Melindungi aset fisik sangat penting untuk melindungi data pelanggan. Monitor mengoperasikan pusat datanya sendiri di Hudiksvall, Swedia. Program keamanan fisik didasarkan pada panduan dan praktik terbaik dari Badan Kontinjensi Sipil Swedia (MSB), dan mencakup desain struktural, redundansi, kontrol akses yang ketat, dan pengawasan video. Semua peralatan, seperti sistem daya, sistem pendingin, dan sistem komunikasi memiliki redundansi untuk menjamin operasi yang tidak terganggu, dan seluruh pusat data dicerminkan ke pusat fisik yang berbeda.

Ketahanan bisnis

Ketahanan memungkinkan Monitor untuk beradaptasi terhadap ancaman terhadap kepentingan pemangku kepentingan, reputasinya, operasi penting, dan banyak lagi. Untuk melakukan hal ini, kami menerapkan redundansi dan manajemen keberlangsungan bisnis ke dalam sistem kami untuk membantu kami merespons ancaman. Semua data dilindungi oleh skema pencadangan, dan memiliki rencana pemulihan. Monitor melakukan latihan kontinuitas tahunan untuk menguji, memverifikasi, dan meningkatkan rencana.

Audit dan kepatuhan

Kami mengaudit Sistem Manajemen Keamanan Informasi kami baik secara internal maupun eksternal, serta menjunjung tinggi dan mempertahankan Sertifikat ISO 27001. Klik ikon di atas untuk melihat sertifikat.

Pertahanan siber

Kami memantau dan mengeluarkan peringatan terkait aktivitas dan kerentanan yang mencurigakan, serta melakukan pemindaian rutin terhadap infrastruktur web yang menghadap ke luar dan uji penetrasi pihak ketiga untuk mengevaluasi keamanan sistem.

Pemeriksaan keamanan

Semua personel yang terlibat dalam operasi TI yang berkaitan dengan Monitor Cloud diharuskan melewati proses pemeriksaan keamanan yang mencakup pemeriksaan catatan kriminal.

Model tanggung jawab bersama

Keamanan dan kepatuhan adalah tanggung jawab bersama antara Monitor dan pelanggan. Model bersama ini dapat membantu meringankan beban operasional pelanggan, karena Monitor mengoperasikan, mengelola, dan mengontrol komponen dari sistem operasi host dan lapisan virtualisasi hingga keamanan fisik fasilitas tempat layanan beroperasi. Pelanggan memikul tanggung jawab dan pengelolaan domain pelanggan, dan Monitor atas domain Monitor, seperti yang ditunjukkan di bawah ini:

Pelanggan

Tanggung jawab untuk operasi keamanan domain pelanggan

Memantau manajemen identitas dan akses G5
Memantau data pelanggan G5
Operasi keamanan domain pelanggan
Perlindungan lalu lintas jaringan (sisi pelanggan VPN)

Monitor

Tanggung jawab untuk operasi keamanan domain Monitor

Perlindungan lalu lintas jaringan (sisi VPN Monitor)
Pemeliharaan Monitor G5 (tambalan/pembaruan/cadangan)
Operasi keamanan Monitor domain
Sistem operasi
Komputasi | Penyimpanan | Basis Data | Jaringan
Pusat data

Pertanyaan yang sering diajukan

Di sini kami telah mengumpulkan beberapa pertanyaan yang paling sering ditanyakan di bidang ini.

Apakah ada paket pencadangan yang ditawarkan sebagai standar pada Monitor Cloud?

Monitor Cloud membuat salinan cadangan data pelanggan setiap hari. Pelanggan dan Monitor Cloud harus menyetujui salinan cadangan, dan frekuensi pembuatannya. Hingga empat belas (14) salinan cadangan dan pencadangan yang dilakukan hingga empat (4) kali sehari sudah termasuk dalam Biaya Layanan Cloud, meskipun Para Pihak dapat menyetujui tarif yang lebih tinggi untuk biaya tertentu.

Apakah Monitor ERP mendukung MFA (Autentikasi Multi-Faktor)?

Ya: MFA mengharuskan pengguna untuk mengidentifikasi dengan faktor autentikasi tambahan - di sini ada kode sekali pakai yang dihasilkan oleh aplikasi autentikasi, selain kata sandi pengguna. Perlindungan ekstra ini mempersulit orang yang tidak berwenang/penyerang untuk mendapatkan akses ke akun pengguna pengguna. Hal ini membantu melindungi informasi rahasia atau sensitif dan mencegah akses yang tidak sah.

Apakah Monitor Cloud menawarkan manajemen patch?

Pelanggan dan Monitor Cloud harus menyepakati seberapa sering, pada jam berapa, dan berapa lama setelah rilis baru Monitor ERP, instalasi di Monitor Cloud akan dilakukan. Monitor Cloud memastikan bahwa hanya versi yang didukung yang digunakan, dan pembaruan dilakukan segera setelah kerentanan kritis diidentifikasi. Monitor Cloud memantau pembaruan keamanan pada semua produk di lingkungan Cloud.

Apakah Monitor Cloud memiliki kebijakan keamanan fisik?

Ya, keamanan fisik di kantor kami mencakup kontrol akses berdasarkan kartu akses pribadi, pemantauan CCTV 24/7, dan sistem alarm.

Pusat data Monitor Cloud memiliki tuntutan tinggi terkait perlindungan fisik dan redundansi. Ini termasuk:

Sistem pendingin yang sepenuhnya redundan dengan sumber pendingin yang berbeda.
Sistem transmisi dan distribusi listrik tegangan tinggi ganda.
Daya cadangan dengan UPS ganda pada kelompok terpisah.
Tenaga diesel sebagai daya cadangan untuk setidaknya 5 hari.

Saya memiliki pertanyaan lebih lanjut mengenai Keamanan, Kepatuhan, Privasi & Ketahanan, siapa yang harus saya hubungi?

Untuk informasi lebih lanjut terkait Monitor Cloud, kami menyarankan Anda untuk get in touch with us here, dan kami akan segera menghubungi Anda secepatnya.