Search Results

Resposta curta: Sim. As mudanças em produção seguem um processo documentado de gestão de mudanças, com revisão, testes e aprovação. Como o produto opera no nível do kernel, a disciplina de mudanças é tratada como um controle de segurança, e não apenas como uma...

Resposta curta: Sim. Um programa de gestão de patches e vulnerabilidades baseado em risco mantém softwares, drivers de kernel, servidores e endpoints atualizados, e as constatações são acompanhadas até sua resolução. Como funciona Testes de segurança automatiz...

Resposta curta: Sim. A Cyber Crucible mantém um plano de recuperação de desastres testado, de responsabilidade da gestão de TI, e uma arquitetura construída para alta disponibilidade. Como a prevenção de ameaças é executada localmente no endpoint, a proteção d...

Resposta curta: Sim. Um processo documentado de resposta a violações de dados define as funções e as etapas para responder a um suspeito de furto, violação ou exposição de dados protegidos, incluindo a notificação ao cliente. Um prazo de notificação comprometi...

Resposta curta: De duas formas. O próprio produto é uma prevenção autônoma de endpoints que opera na camada de kernel, e a Cyber Crucible controla seus próprios endpoints corporativos e de engenharia sob um programa formal. Ambos se baseiam na construção inter...

Resposta breve: A Cyber Crucible mantém um conjunto completo de políticas de segurança da informação — abrangendo uso aceitável, acesso e autenticação, criptografia, gestão de mudanças, recuperação de desastres, resposta a incidentes e violações, retenção e de...

Réponse courte : Oui. Les changements en production suivent un processus documenté de gestion des changements comprenant une revue, des tests et une approbation. Étant donné que le produit fonctionne au niveau du noyau, la discipline en matière de changements ...

Réponse courte : Oui. Un programme de gestion des correctifs et des vulnérabilités fondé sur les risques permet de maintenir à jour les logiciels, les pilotes de noyau, les serveurs et les postes de travail, et les constats sont suivis jusqu'à leur résolution....

Réponse brève : Oui. Cyber Crucible maintient un plan de reprise après sinistre testé, dont la responsabilité incombe à la direction informatique, ainsi qu'une architecture conçue pour une haute disponibilité. Étant donné que la prévention des menaces s'exécut...

Réponse courte : Oui. Un processus documenté de réponse aux violations de données définit les rôles et les étapes à suivre en cas de suspicion de vol, de violation ou d'exposition de données protégées, y compris la notification aux clients. Un délai de notific...

Réponse courte : De deux manières. Le produit lui-même constitue une solution de prévention autonome des terminaux fonctionnant au niveau du noyau, et Cyber Crucible contrôle ses propres terminaux d'entreprise et d'ingénierie dans le cadre d'un programme forme...

Réponse brève : Cyber Crucible maintient un ensemble complet de politiques de sécurité de l'information — couvrant l'utilisation acceptable, l'accès et l'authentification, le chiffrement, la gestion des changements, la reprise après sinistre, la réponse aux in...

Short answer: This Security & Trust Center links Cyber Crucible's public security, compliance, privacy, and vendor-due-diligence material in one place. For the confidential detail — full policies, control evidence, and the prepared vendor package — contact dpo...

Respuesta breve: Este Centro de Seguridad y Confianza enlaza en un solo lugar el material público de seguridad, cumplimiento, privacidad y debida diligencia de proveedores de Cyber Crucible. Para el detalle confidencial —políticas completas, evidencia de contr...