Security / trust page — Zoho Bookings

Cited by

Facts read from this source

• Security strategy components Report an error

  “Unsere Sicherheitsstrategie umfasst die folgenden Komponenten Unternehmenssicherheit Physische Sicherheit Infrastruktursicherheit Datensicherheit Identitäts- und Zugriffskontrolle Betriebssicherheit Incident Management Verantwortungsvolle Offenlegung Anbieterverwaltung Kundenkontrollen zur Sicherheit”

• ISMS Report an error

  “Wir verfügen über ein Informationssicherheitsmanagementsystem (ISMS), das unsere Sicherheitsziele sowie die Risiken und Risikominderungen aller interessierten Parteien berücksichtigt.”

• Employee background checks Report an error

  “Jeder Mitarbeiter durchläuft einen Prozess der Hintergrundprüfung. Wir beauftragen renommierte externe Agenturen, diese Prüfung in unserem Namen durchzuführen.”

• Internal and third party audits Report an error

  “Dieses Team führt auch regelmäßige interne Prüfungen durch und ermöglicht unabhängige Prüfungen und Beurteilungen durch Dritte.”

• Endpoint encryption Report an error

  “Diese Workstations sind standardmäßig sicher, da sie so konfiguriert sind, dass Daten im Ruhezustand verschlüsselt, sichere Passwörter verwendet und sie gesperrt werden, wenn sie inaktiv sind.”

• Colocation model Report an error

  “In unseren Rechenzentren übernimmt ein Co-Location-Anbieter die Verantwortung für Gebäude, Kühlung, Stromversorgung und physische Sicherheit, während wir die Server und den Speicher bereitstellen.”

• Datacenter two factor biometric access Report an error

  “Für den Zutritt zum Gelände sind zusätzlich Zwei-Faktor-Authentifizierung und biometrische Authentifizierung erforderlich.”

• Network segregation Report an error

  “Systeme, die Test- und Entwicklungsaktivitäten unterstützen, werden in einem Netzwerk gehostet, das von dem Netzwerk abgetrennt ist, in dem sich die Systeme zur Unterstützung der Produktionsinfrastruktur von Zoho befinden.”

• Firewall review schedule Report an error

  “Ein Netzwerkingenieur prüft jeden Tag alle Änderungen an der Firewall. Darüber hinaus werden diese Änderungen alle drei Monate überprüft, um die Regeln zu aktualisieren und zu überarbeiten.”

• Network redundancy Report an error

  “Wir verwenden eine verteilte Rasterarchitektur, um unser System und unsere Dienste vor den Auswirkungen möglicher Serverausfälle zu schützen.”

• Ddos protection Report an error

  “Wir verwenden Technologien von etablierten und vertrauenswürdigen Dienstanbietern, um DDoS-Angriffe auf unsere Server zu verhindern.”

• Waf Report an error

  “Auf der Anwendungsebene verfügen wir über unsere proprietäre WAF, die sowohl auf Whitelist- als auch auf Blacklist-Regeln basiert.”

• Change management sdlc Report an error

  “Jede Änderung und jede neue Funktion wird von einer Change-Management-Richtlinie geregelt, um sicherzustellen, dass alle Anwendungsänderungen vor der Implementierung in die Produktion autorisiert werden.”

• Owasp framework Report an error

  “Unser robustes Sicherheitsframework, das auf OWASP-Standards basiert und in der Anwendungsebene implementiert ist, bietet Funktionen zur Minderung von Bedrohungen wie SQL-Injektion, standortübergreifendes Scripting und DOS-Angriffe auf Anwendungsebene.”

• Data isolation Report an error

  “Die Servicedaten jedes Kunden werden mithilfe einer Reihe sicherer Protokolle im Framework logisch von den Daten anderer Kunden getrennt.”

• Data ownership Report an error

  “Ihre Daten sind Eigentum von Ihnen und nicht von Zoho. Wir geben diese Daten ohne Ihre Zustimmung nicht an Dritte weiter.”

• Encryption in transit Report an error

  “Auf allen Verbindungen zu unseren Servern wird die Transport Layer Security-Verschlüsselung (TLS 1.2/1.3) mit starken Chiffrierschlüsseln angewendet.”

• Opportunistic tls email Report an error

  “Darüber hinaus nutzen unsere Dienste standardmäßig opportunistisches TLS für E-Mails.”

• Pfs hsts Report an error

  “Unsere verschlüsselten Verbindungen bieten volle Unterstützung für Perfect Forward Secrecy (PFS).”

• Encryption at rest Report an error

  “Wir verschlüsseln ruhende Kundendaten mit dem 256-Bit-Standard AES (Advanced Encryption Standard).”

• Key management Report an error

  “Die Schlüssel gehören uns und wir verwalten sie mit unserem internen Schlüsselverwaltungsdienst (Key Management Service, KMS).”

• Deletion schedule Report an error

  “Sobald Sie Ihr Zoho-Benutzerkonto kündigen, werden Ihre Daten bei der nächsten Bereinigung, die alle 6 Monate durchgeführt wird, aus der aktiven Datenbank gelöscht. Die aus der aktiven Datenbank gelöschten Daten werden nach 3 Monaten aus unseren Backups gelöscht.”

• Free account inactivity Report an error

  “Falls Ihr kostenloses Konto 120 Tage lang ununterbrochen inaktiv ist, lösen wir es auf, nachdem wir Sie entsprechend informiert und Ihnen die Möglichkeit gegeben haben, Ihre Daten zu sichern.”

• Device disposal Report an error

  “Wir entmagnetisieren ausgefallene Festplatten und zerstören sie dann physisch mit einem Schredder. Fehlerhafte Solid State-Laufwerke (SSDs) werden dem Crypto Erase-Verfahren unterzogen und geschreddert.”

• SSO Report an error

  “Wir unterstützen auch SAML für Single-Sign-On, sodass Kunden den Identitätsanbieter ihres Unternehmens integrieren können (wie LDAP, ADFS), wenn sie sich bei den Zoho-Services anmelden.”

• MFA Report an error

  “Derzeit werden verschiedene Modi unterstützt, wie biometrische Touch-ID oder Face-ID, Push-Benachrichtigung, QR-Code und ein zeitbasiertes Einmalkennwort.”

• Yubikey support Report an error

  “Wir unterstützen auch Yubikey Hardware Security Key für die Multi-Faktor-Authentifizierung.”

• Production access controls Report an error

  “Der Zugriff auf Produktionsumgebungen wird über ein zentrales Verzeichnis verwaltet und mithilfe einer Kombination aus sicheren Passwörtern, Zwei-Faktor-Authentifizierung und passwortgeschützten SSH-Schlüsseln authentifiziert.”

• Audit logging customers Report an error

  “Eine detaillierte Audit-Protokollierung, die alle vom Benutzer durchgeführten Aktualisierungs- und Löschvorgänge abdeckt, steht den Kunden in jedem Zoho-Dienst zur Verfügung.”

• Vulnerability management Report an error

  “Wir verfügen über einen dedizierten Prozess für das Schwachstellen-Management, bei dem wir mit einer Kombination aus zertifizierten Scanner-Tools von Drittanbietern und internen Tools aktiv nach Sicherheitsbedrohungen suchen und automatisierte und manuelle Penetrationstests durchführen.”

• Anti malware Report an error

  “Wir scannen alle Benutzerdateien mit unseren automatischen Scanner-Systemen, die darauf ausgerichtet sind, das Eindringen von Malware in das Ökosystem von Zoho zu verhindern.”

• Dmarc Report an error

  “Zoho unterstützt Domain-based Message Authentication, Reporting, and Conformance (DMARC), um Spam-Nachrichten zu verhindern.”

• Backup schedule Report an error

  “In den Rechenzentren von Zoho führen wir täglich inkrementelle Datensicherungen und einmal wöchentlich komplette Datensicherungen unserer Datenbanken durch, und zwar über die Zoho Admin Console (ZAC).”

• Backup encryption retention Report an error

  “Sicherungsdaten werden im Rechenzentrum (DC) am gleichen Ort gespeichert und anhand des AES-Algorithmus mit 256 Bit verschlüsselt. Wir speichern sie im tar.gz.-Format Alle gesicherten Daten werden drei Monate lang aufbewahrt.”

• Disaster recovery replication Report an error

  “Die Daten im primären Rechenzentrum werden nahezu in Echtzeit auf dem sekundären Rechenzentrum repliziert. Bei einem Ausfall des primären DC übernimmt das sekundäre DC, und der Betrieb erfolgt reibungslos mit minimalem oder ohne Zeitverlust.”

• Business continuity plan Report an error

  “Neben der Redundanz von Daten haben wir einen Business Continuity-Plan für unsere wichtigsten Abläufe wie Support und Infrastrukturmanagement.”

• GDPR breach notification Report an error

  “Als Datenverantwortliche informieren wir die betroffene Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden über einen Verstoß gemäß der Datenschutz-Grundverordnung (DSGVO).”

• Bug bounty Report an error

  “Im Rahmen von "Bug Bounty" gibt es ein Programm zur Meldung von Schwachstellen, das die Forscher-Community erreicht und die Arbeit von Sicherheitsforschern anerkennt und belohnt.”

• Security contact Report an error

  “Wenn Sie Schwachstellen direkt an uns melden möchten, senden Sie uns eine E-Mail an security@zohocorp.com.”

• Vendor management Report an error

  “Wir bewerten und qualifizieren unsere Anbieter auf der Grundlage unserer Anbieterverwaltungsrichtlinie.”

1 fact read from this page is not shown because it could not be confirmed on the page as captured.

Scores citing this record

• The Independent Consultant Team, staff & location scheduling
• The Data Protection Officer Team, staff & location scheduling
• The Data Protection Officer Integrations, API & data export
• The Data Protection Officer European sovereignty
• The Practice Owner Team, staff & location scheduling
• The Sales Team Lead Team, staff & location scheduling
• The Salon Owner Team, staff & location scheduling
• The Salon Owner European sovereignty
• The Skeptic Team, staff & location scheduling
• The Skeptic European sovereignty