在你购买新的数据安全技术之前，你的合规团队会问的8个问题betway365

在解决方案选择过程的最后，要避免这些障碍

数据安全性betway365与数据合规性密切相关但不一样．在选择数据安全产品时，重要的是解决方案不仅要满足您的功能需求，还要betway365满足合规性和审计需求。为了帮助您专注于保护数据的解决方案，并帮助您避免监管噩梦，重要的是在审查技术的早期包含这些问题。

那么，安全专家在全速开发新的安全工具之前，应该向他们的供应商询问哪些关于支持、数据存储、合规性等方面的问题呢?betway365这就是我能帮上忙的地方。作为Code42的审计和合规经理，我喜欢与IT和安全团队合作，建立有效的采购计划，确保我们在整个采购过程中提出全面的问题。betway365在签署一份新的安全合同之前，除了了解技术之外，我已经概述了最基本的问题。betway365以下是我的8条建议:

1.此工具是否支持我的身份和访问管理计划?

• 该工具是否具有单点登录(SSO)集成，特别是与包含多因素身份验证的SSO提供者集成?
  • 能否(以及如何)提供/取消该集成?
• 工具是否强制SSO连接?它允许本地帐户吗?
• 该工具是否具有创建访问角色的功能，是否具有用于安全角色和不同的开箱即用的访问的模板?
• 该工具能否以文本/可读格式查询和导出用户列表及其访问或配置信息?

2.供应商是否有健壮的、可访问的支持?

• 在线视频，学习图书馆，用户社区，甚至一些额外的人力资源?有哪些选项，其中有多少是您的许可附带的?

3.该供应商是否通过供应商入职流程批准?

• 供应商通过你的风险分析调查了吗?
• 是否完成了安全测betway365试，如:笔测试报告，静态代码扫描报告或源代码分析(如果是开源的)?

4.我们看看这个是多少真的成本。

• 管理和维护此工具实际需要多少时间，包括但不限于:
  • 访问评论;定义和维护访问角色;内部审计证据要求;/ offboarding用户;许可/合同续签;供应商评估;用户管理;新的发布管理/特性;betway提款与最终用户沟通;申请中小企业; reporting support; system administrator training and qualification and/or skills search (note: they’re a target for hackers); active directory management
  • 记住，与这个工具中的数据相关的数据分类越高，你的生态系统面临的风险就越高;这意味着它需要更多的时间来维护。
• 实现收益的计划是什么?是节省时间、降低风险还是节省资源?

5.当然，还有一个明显的成本:授权。

• 什么是授权模式?如果他们不能用通俗易懂的语言解释他们的授权模式，那就不是一个好兆头。
• 此外，管理员是否可以分离职责，或者只具有管理员角色，并与最终用户进行单独的许可证核算?

6.数据存储在哪里以及如何存储?

• 我们的数据在静止/传输过程中加密了吗?
• 对于数据在云中的位置有哪些选择?
• 如果工具需要端点代理或客户端，则考虑以下内容:
  • 该应用程序是否与Mac/JAMF, Microsoft/Intune, SCCM或您的端点管理工具一起工作?
  • 客户机在端点上实际做了什么?像每次需要信息时探测端点这样的事情是否需要大量资源?
  • 你是否检查过任何应用程序冲突，或者供应商是否可以提供?

7.我们的数据隐私目标和法规如何影响该工具的使用?

• 请记住，当涉及到数据隐私时，有两种关系需要考虑:公司/客户关系(大多数数据隐私法律的主题)和雇主/雇员关系(这里是一个例子)betway88help可接受使用政策）.

8.说到规定，你肯定应该考虑更多的一些(取决于你的业务):

• 供应商/应用程序是否符合ISO、SOC2、SOX、GDPR、HIPAA或FedRAMP ?要了解更多关于Code42的法规遵从性，请参阅我们的产品页面:(添加到法规遵从性页面或公共安全信任和保证的链接)。betway365
• 这个应用程序是否符合我们的监管需求?它是否能够帮助我们的组织完成我们自己的法规遵从工作?

在购买组织真正需要的技术的最后阶段，我们都遇到过这种障碍。为了防止这些势头杀手，在你研究和购买安全技术的过程中，一定要注意部署的便利性、合规性和数据审计。betway365