Security page — Zoho Analytics

Cited by

Facts read from this source

• ISMS Report an error

  “Wir verfügen über ein Informationssicherheitsmanagementsystem (ISMS), das unsere Sicherheitsziele sowie die Risiken und Risikominderungen aller interessierten Parteien berücksichtigt.”

• Internal audit Report an error

  “Dieses Team führt auch regelmäßige interne Prüfungen durch und ermöglicht unabhängige Prüfungen und Beurteilungen durch Dritte.”

• Tls Report an error

  “Auf allen Verbindungen zu unseren Servern wird die Transport Layer Security-Verschlüsselung (TLS 1.2/1.3) mit starken Chiffrierschlüsseln angewendet.”

• Encryption at rest Report an error

  “Wir verschlüsseln ruhende Kundendaten mit dem 256-Bit-Standard AES (Advanced Encryption Standard).”

• Pfs hsts Report an error

  “Unsere verschlüsselten Verbindungen bieten volle Unterstützung für Perfect Forward Secrecy (PFS).”

• Hsts Report an error

  “Wir haben für alle Internetverbindungen HTTP Strict Transport Security (HSTS) aktiviert.”

• Data isolation Report an error

  “Die Servicedaten jedes Kunden werden mithilfe einer Reihe sicherer Protokolle im Framework logisch von den Daten anderer Kunden getrennt.”

• Data deletion Report an error

  “Sobald Sie Ihr Zoho-Benutzerkonto kündigen, werden Ihre Daten bei der nächsten Bereinigung, die alle 6 Monate durchgeführt wird, aus der aktiven Datenbank gelöscht. Die aus der aktiven Datenbank gelöschten Daten werden nach 3 Monaten aus unseren Backups gelöscht.”

• Free account inactivity Report an error

  “Falls Ihr kostenloses Konto 120 Tage lang ununterbrochen inaktiv ist, lösen wir es auf, nachdem wir Sie entsprechend informiert und Ihnen die Möglichkeit gegeben haben, Ihre Daten zu sichern.”

• Breach notification Report an error

  “Als Datenverantwortliche informieren wir die betroffene Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden über einen Verstoß gemäß der Datenschutz-Grundverordnung (DSGVO).”

• SSO SAML Report an error

  “Wir unterstützen auch SAML für Single-Sign-On, sodass Kunden den Identitätsanbieter ihres Unternehmens integrieren können (wie LDAP, ADFS), wenn sie sich bei den Zoho-Services anmelden.”

• MFA Report an error

  “Derzeit werden verschiedene Modi unterstützt, wie biometrische Touch-ID oder Face-ID, Push-Benachrichtigung, QR-Code und ein zeitbasiertes Einmalkennwort.”

• Audit logs Report an error

  “Eine detaillierte Audit-Protokollierung, die alle vom Benutzer durchgeführten Aktualisierungs- und Löschvorgänge abdeckt, steht den Kunden in jedem Zoho-Dienst zur Verfügung.”

• Malware protection Report an error

  “Wir scannen alle Benutzerdateien mit unseren automatischen Scanner-Systemen, die darauf ausgerichtet sind, das Eindringen von Malware in das Ökosystem von Zoho zu verhindern.”

• Dmarc Report an error

  “Zoho unterstützt Domain-based Message Authentication, Reporting, and Conformance (DMARC), um Spam-Nachrichten zu verhindern.”

• Backup Report an error

  “In den Rechenzentren von Zoho führen wir täglich inkrementelle Datensicherungen und einmal wöchentlich komplette Datensicherungen unserer Datenbanken durch, und zwar über die Zoho Admin Console (ZAC).”

• Backup retention Report an error

  “Alle gesicherten Daten werden drei Monate lang aufbewahrt.”

• Disaster recovery Report an error

  “Die Daten im primären Rechenzentrum werden nahezu in Echtzeit auf dem sekundären Rechenzentrum repliziert.”

• Ddos protection Report an error

  “Wir verwenden Technologien von etablierten und vertrauenswürdigen Dienstanbietern, um DDoS-Angriffe auf unsere Server zu verhindern.”

• Waf Report an error

  “Auf der Anwendungsebene verfügen wir über unsere proprietäre WAF, die sowohl auf Whitelist- als auch auf Blacklist-Regeln basiert.”

• Network segmentation Report an error

  “Systeme, die Test- und Entwicklungsaktivitäten unterstützen, werden in einem Netzwerk gehostet, das von dem Netzwerk abgetrennt ist, in dem sich die Systeme zur Unterstützung der Produktionsinfrastruktur von Zoho befinden.”

• Redundancy Report an error

  “Alle Komponenten unserer Plattform sind redundant. Wir verwenden eine verteilte Rasterarchitektur, um unser System und unsere Dienste vor den Auswirkungen möglicher Serverausfälle zu schützen.”

• Vulnerability management Report an error

  “Wir verfügen über einen dedizierten Prozess für das Schwachstellen-Management, bei dem wir mit einer Kombination aus zertifizierten Scanner-Tools von Drittanbietern und internen Tools aktiv nach Sicherheitsbedrohungen suchen und automatisierte und manuelle Penetrationstests durchführen.”

• Owasp framework Report an error

  “Unser robustes Sicherheitsframework, das auf OWASP-Standards basiert und in der Anwendungsebene implementiert ist, bietet Funktionen zur Minderung von Bedrohungen wie SQL-Injektion, standortübergreifendes Scripting und DOS-Angriffe auf Anwendungsebene.”

• Background checks Report an error

  “Jeder Mitarbeiter durchläuft einen Prozess der Hintergrundprüfung.”

• Employee training Report an error

  “Danach werden sie in den Bereichen Informationssicherheit, Datenschutz und Compliance geschult.”

• Bug bounty Report an error

  “Im Rahmen von "Bug Bounty" gibt es ein Programm zur Meldung von Schwachstellen, das die Forscher-Community erreicht und die Arbeit von Sicherheitsforschern anerkennt und belohnt.”

• Security contact Report an error

  “Wenn Sie Schwachstellen direkt an uns melden möchten, senden Sie uns eine E-Mail an security@zohocorp.com.”

• Vendor management Report an error

  “Wir bewerten und qualifizieren unsere Anbieter auf der Grundlage unserer Anbieterverwaltungsrichtlinie.”

• Physical security Report an error

  “Für den Zutritt zum Gelände sind zusätzlich Zwei-Faktor-Authentifizierung und biometrische Authentifizierung erforderlich.”

• MFA admin access Report an error

  “Der Zugriff auf Produktionsumgebungen wird über ein zentrales Verzeichnis verwaltet und mithilfe einer Kombination aus sicheren Passwörtern, Zwei-Faktor-Authentifizierung und passwortgeschützten SSH-Schlüsseln authentifiziert.”

• Device disposal Report an error

  “Wir entmagnetisieren ausgefallene Festplatten und zerstören sie dann physisch mit einem Schredder. Fehlerhafte Solid State-Laufwerke (SSDs) werden dem Crypto Erase-Verfahren unterzogen und geschreddert.”

• Customer data ownership Report an error

  “Ihre Daten sind Eigentum von Ihnen und nicht von Zoho. Wir geben diese Daten ohne Ihre Zustimmung nicht an Dritte weiter.”

Scores citing this record

• The Data Analyst Access control, administration & portability
• The Data Analyst European sovereignty
• The Finance Controller Access control, administration & portability
• The IT Administrator Access control, administration & portability
• The Managing Director Access control, administration & portability
• The SaaS Product Lead Access control, administration & portability
• The SaaS Product Lead European sovereignty
• The Skeptic Access control, administration & portability