Güvenlik ve gizlilik SSS

Monday.com, kullanıcılarının monday.com hizmetine erişimini nasıl güvence altına alır?

Monday.com'a erişim aşağıdaki kimlik doğrulama yöntemleri ile gerçekleştirilir: Kimlik bilgileri: kullanıcı adı (genellikle e-posta adresiniz) ve şifre; Ayrıca Google SSO (yalnızca Pro & Enterprise planı için) ve Okta, OneLogin ve özel SAML 2.0 (yalnızca Kurumsal plan için) gibi harici kimlik sağlayıcılarının kullanımını da destekliyoruz; Buna ek olarak, bir metin mesajı veya kimlik doğrulayıcı uygulama aracılığıyla iki faktörlü kimlik doğrulama (2FA) hesap yöneticileri tarafından isteğe bağlı olarak etkinleştirilebilir.

Monday.com parola politikalarının yapılandırılmasını destekliyor mu?

Yöneticilere hesapları için iki parola gücü ayarı seçeneği sunuyoruz: Yinelenen veya ardışık karakterlere izin verilmeyen en az 8 karakter; veya Yinelenen veya ardışık karakterlere izin verilmeyen en az 8 karakter ve en az bir rakam (123), bir küçük harf (abc) ve bir büyük harf (ABC).

Monday.com müşterilerinin verileri şifreli mi? Verileri şifrelemek için hangi metodolojiler kullanılıyor?

Evet, monday.com müşteri verilerini şifrelemek için aşağıdaki yöntemleri kullanır: Dinlenme halindeki veriler AES-256 kullanılarak şifrelenir. Açık ağlar arasında aktarılan veriler TLS 1.3 (en az TLS 1.2) kullanılarak şifrelenir. Parolalar hashlenerek şifrelenir.

Monday.com'un veri merkezleri nerede bulunuyor?

Monday.com tamamen bulut tabanlı bir hizmettir. Servisimiz Kuzey Virginia'daki Amazon Web Services altyapısında barındırılmaktadır Farklı bir bölgede kurulmuş bir DR sitesi ile birden fazla Kullanılabilirlik Bölgesi bulunmaktadır. Belirli yedekleme verileri Google Cloud Platform'da saklanır
(ABD, birden fazla bölge). Bu veri merkezleri, önde gelen fiziksel ve çevresel güvenlik önlemleri almakta ve bu da son derece esnek bir altyapı sağlamaktadır.
DGüvenlik uygulamaları hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz:
AWS güvenlik sayfası
GCP güvenlik sayfası

Servisinizin kullanılabilirliğini nasıl sağlarsınız?

Monday.com üçüncü taraf PCI-DSS sertifikalı fatura işlemcisinin hizmetlerini kullanır; böylece, herhangi bir kredi kartı ile ödeme yapılabilir. Fatura işlemcimiz PCI-DSS gereksinimlerine göre işlenir. Bu nedenle, PCI-DSS verileri hizmetimizde depolanmaz. Ve de PCI-DSS sertifikalı olmamız zorunlu kılınmaz.

Monday.com, işbu tarihten itibaren hangi Güvenlik ve Gizlilik ile ilgili yönetmelikler, standartlar ve sertifikalara uygundur?

Aşağıdaki sertifikalara, raporlara ve uyumluluk programlarına sahibiz:
ISO 27001, ISO 27017, ISO 27018, ISO 27032, ISO 27701
HIPAA
SOC 1 Tip II, SOC 2 Tip II, SOC 3
GDPR
CCPA
Tüm sertifikalarımızı burada .

Monday.com PCI-DSS uyumlu mu?

Monday.com üçüncü taraf PCI-DSS sertifikalı fatura işlemcisinin hizmetlerini kullanır; böylece, herhangi bir kredi kartı ile ödeme yapılabilir. Fatura işlemcimiz PCI-DSS gereksinimlerine göre işlenir. Bu nedenle, PCI-DSS verileri hizmetimizde depolanmaz. Ve de PCI-DSS sertifikalı olmamız zorunlu kılınmaz.

Monday.com'da özel güvenlik personeli var mı?

Evet. Güvenlik çabalarımız Güvenlik Ekibimiz ve daha geniş Güvenlik Forumu tarafından yönlendirilir ve izlenir. Bu ekipler Altyapı,Ar-Ge, Operasyon ve BT Ekiplerinden temsilcilerden oluşmaktadır.