Zabezpečení

Podniková řešení v Dynamic Yield

Věříme, že důvěra se musí zasloužit, a proto jsme vybudovali robustní bezpečnostní program na ochranu vašich nejcennějších aktiv.

Zarezervovat ukázku

Muž pracující v oblasti kybernetické bezpečnosti

Vyhrazený bezpečnostní tým

Shromáždili jsme některé z nejzkušenějších odborníků v oboru, abychom navrhli, vyvinuli a zavedli architektury, zásady a postupy založené na bezpečnosti a důvěře.

Vedené a řízené ředitelem pro informační bezpečnost (CISO)

Zahrnuje odborníky na DevSecOps, GRC, aplikace a infrastrukturu

Partnerští dodavatelé zabezpečení třetích stran

Úzká spolupráce s naším pověřencem pro ochranu osobních údajů (DPO)

Experti na integrované zabezpečení v rámci týmů výzkumu a vývoje

Odpovědnost, která se rozprostírá napříč celou organizací

Kladieme důraz na řádné zaškolení všech zaměstnanců, a to od jejich nástupu do společnosti Dynamic Yield až po celou dobu jejich působení ve firmě.

Naši zaměstnanci jsou vyškoleni a seznámeni se smluvními závazky společnosti v oblasti zabezpečení dat klientů a pravidelně absolvují školení zaměřená na bezpečnostní povědomí.

Všichni zaměstnanci jsou pravidelně oslovováni za účelem rozšíření celopodnikových znalostí o tématech, jako jsou phishingové kampaně, nově vznikající hrozby a další bezpečnostní témata související s oborem.

Další interní bezpečnostní opatření

Kladieme důraz na řádné zaškolení všech zaměstnanců, a to od jejich nástupu do společnosti Dynamic Yield až po celou dobu jejich působení ve firmě.

ochrana pracovních stanic

Ochrana proti malwaru a antivirová ochrana jsou nainstalovány a monitorovány na všech notebookech, aby byl zachován soulad s bezpečnostními standardy.

Správa zranitelností

Bezpečnostní nástroje odhalují a eliminují jakékoli zranitelnosti a hrozby operačního systému (OS) nebo aplikací v ekosystému Dynamic Yield.

Zabezpečení třetích stran

Externí dodavatelé jsou certifikováni a procházejí každoročními revizemi, aby se ověřilo trvalé dodržování našich bezpečnostních standardů.

hodnocení bezpečnostních rizik

Pravidelně využíváme střídající se třetí strany k provádění penetračních testů a ověřování, že v našich systémech nejsou žádné zranitelnosti, které by bylo možné zneužít.

Zabezpečení cloudu

Naše produkční prostředí je hostováno v Amazon Web Services (AWS) – známých nejvyššími standardy zabezpečení.

Vrstvy obrany

Pro zabezpečení naší sítě, aplikací a celé architektury jsou zavedeny brány firewall, sítě VPN, segmentace, detekce hrozeb a provozu a další opatření.

ISO

ISO 27001

Využitím našeho špičkového bezpečnostního programu jsme získali certifikace, jako je řada ISO/IEC 27000, které zajišťují, že informační aktiva, jako jsou finanční informace, duševní vlastnictví a údaje o zaměstnancích, jsou v bezpečí a chráněná.

Zobrazit certifikace

Jak jsme zabezpečili systém Experience OS

Od komplexních opatření pro ověřování a autorizaci až po vývoj bezpečného kódu, důvěryhodné zabezpečení cloudu a další mohou firemní značky využívat náš operační systém s jistotou.

Vícefaktorové ověřování

K přihlášení do systému Experience OS jsou oprávněni pouze uživatelé, kteří použijí dvě nebo více metod ověření.

Správa hesel

Všechna hesla k účtům musejí splňovat minimální požadavky, při hašování se solí a nikdy se neukládají v čistém textu.

Uzamčení účtu

Několik neúspěšných pokusů o přihlášení má za následek zablokování účtu, přičemž po vypršení časového limitu je vyžadováno opětovné zadání hesla.

Řízení přístupu na základě rolí

Přístup k systému Experience OS je udělován na základě přísných postupů a je pravidelně monitorován a auditován.

Zabezpečená data zákazníků

Data jsou uložena odděleně, s unikátními šifrovacími klíči osobních údajů, a jsou přístupná pouze za účelem doručování obsahu.

Oddělení dat

Naše cloudová infrastruktura je rozdělena na samostatné služby a regiony a pro nepřetržitý a plynulý provoz využívá nástroje pro vyrovnávání zatížení.

Šifrování při přenosu

Naše webové servery podporují silné šifrovací protokoly, jako je TLS 1.2, k zabezpečení dat při přenosu a prostřednictvím připojení API.

Šifrování v klidovém stavu

Osobní údaje jsou uloženy v šifrované databázi RDS se silnějším šifrovacím algoritmem (klíč RSA 4096) a přísně řízeným přístupem.

Ochrana nahrávání dat

Pro kontrolu a testování všech dat nahraných do systému Experience OS se zavádí řada opatření.

Další vrstvy zabezpečení produktů

Životní cyklus vývoje našich systémů a aplikací se řídí oborovými standardy zabezpečení, jako jsou doporučení projektu Open Web Application Security Project (OWASP). Všichni členové týmu pro výzkum a vývoj navíc procházejí rozsáhlým školením v oblasti bezpečnosti aplikací a jsou hluboce oddáni postupům vývoje bezpečného kódu.

Využíváme širokou škálu nástrojů k monitorování našeho prostředí napříct datovými centry, a to na úrovni serverů i aplikací. Protokoly zabezpečení a aplikací jsou distribuovány do našeho hlavního serveru pro agregaci protokolů a nepřetržitě jsou kontrolovány na přítomnost anomálií ze strany nepřetržitého síťového operačního centra (NOC) a našeho bezpečnostního týmu.

Obnovení po havárii a kontinuita provozu

Produkční prostředí našeho systému je hostováno na platformě Amazon Web Services (AWS), která poskytuje nejvyšší závazek odolnosti a dostupnosti. Kromě toho, že jsou informace nástroje Dynamic Yield uloženy ve více geografických oblastech a zónách dostupnosti, vytvořili jsme propracovaný plán postupu, který nám umožňuje zůstat v provozu v případě většiny typů selhání, včetně přírodních katastrof nebo výpadků systému.

Jsme tu, abychom zodpověděli vaše dotazy

Pokud se chcete dozvědět více o bezpečnostním rámci Dynamic Yield nebo o některém z opatření popsaných na této stránce, neváhejte nás kontaktovat na adrese dy-security@dynamicyield.com.

The Dynamic Yield Security Team