Encryption model & independent audits — found from sitemap — Zoho Vault

Cited by

Facts read from this source

• Security overview Report an error

  “Auf dieser Seite werden Themen wie Datensicherheit, Betriebssicherheit und physische Sicherheit behandelt, um zu erklären, wie wir unseren Kunden Sicherheit bieten.”

• ISMS Report an error

  “Wir verfügen über ein Informationssicherheitsmanagementsystem (ISMS), das unsere Sicherheitsziele sowie die Risiken und Risikominderungen aller interessierten Parteien berücksichtigt.”

• Background checks Report an error

  “Jeder Mitarbeiter durchläuft einen Prozess der Hintergrundprüfung.”

• Security training Report an error

  “Danach werden sie in den Bereichen Informationssicherheit, Datenschutz und Compliance geschult.”

• Dedicated security teams Report an error

  “Wir verfügen über dedizierte Sicherheits- und Datenschutzteams, die unsere Sicherheits- und Datenschutzprogramme umsetzen und verwalten.”

• Internal audits Report an error

  “Dieses Team führt auch regelmäßige interne Prüfungen durch und ermöglicht unabhängige Prüfungen und Beurteilungen durch Dritte.”

• Endpoint encryption Report an error

  “sie so konfiguriert sind, dass Daten im Ruhezustand verschlüsselt, sichere Passwörter verwendet und sie gesperrt werden, wenn sie inaktiv sind”

• Physical security biometrics Report an error

  “Für den Zutritt zum Gelände sind zusätzlich Zwei-Faktor-Authentifizierung und biometrische Authentifizierung erforderlich.”

• Network segmentation Report an error

  “Unsere Systeme sind in separate Netzwerke unterteilt, um vertrauliche Daten zu schützen.”

• Firewall review Report an error

  “Ein Netzwerkingenieur prüft jeden Tag alle Änderungen an der Firewall. Darüber hinaus werden diese Änderungen alle drei Monate überprüft”

• Network redundancy Report an error

  “Alle Komponenten unserer Plattform sind redundant. Wir verwenden eine verteilte Rasterarchitektur, um unser System und unsere Dienste vor den Auswirkungen möglicher Serverausfälle zu schützen.”

• Ddos protection Report an error

  “Wir verwenden Technologien von etablierten und vertrauenswürdigen Dienstanbietern, um DDoS-Angriffe auf unsere Server zu verhindern.”

• Waf Report an error

  “Auf der Anwendungsebene verfügen wir über unsere proprietäre WAF, die sowohl auf Whitelist- als auch auf Blacklist-Regeln basiert.”

• Sdlc change management Report an error

  “Unser Softwareentwicklungszyklus (Software Development Life Cycle, SDLC) schreibt die Einhaltung sicherer Codierungsrichtlinien sowie die Überprüfung von Codeänderungen auf potenzielle Sicherheitsprobleme vor”

• Data isolation Report an error

  “Die Servicedaten jedes Kunden werden mithilfe einer Reihe sicherer Protokolle im Framework logisch von den Daten anderer Kunden getrennt.”

• Data ownership Report an error

  “Ihre Daten sind Eigentum von Ihnen und nicht von Zoho. Wir geben diese Daten ohne Ihre Zustimmung nicht an Dritte weiter.”

• Tls in transit Report an error

  “Auf allen Verbindungen zu unseren Servern wird die Transport Layer Security-Verschlüsselung (TLS 1.2/1.3) mit starken Chiffrierschlüsseln angewendet.”

• Opportunistic tls email Report an error

  “Darüber hinaus nutzen unsere Dienste standardmäßig opportunistisches TLS für E-Mails.”

• Pfs hsts Report an error

  “Unsere verschlüsselten Verbindungen bieten volle Unterstützung für Perfect Forward Secrecy (PFS).”

• Hsts Report an error

  “Wir haben für alle Internetverbindungen HTTP Strict Transport Security (HSTS) aktiviert.”

• Aes256 at rest Report an error

  “Wir verschlüsseln ruhende Kundendaten mit dem 256-Bit-Standard AES (Advanced Encryption Standard).”

• Deletion schedule Report an error

  “Sobald Sie Ihr Zoho-Benutzerkonto kündigen, werden Ihre Daten bei der nächsten Bereinigung, die alle 6 Monate durchgeführt wird, aus der aktiven Datenbank gelöscht. Die aus der aktiven Datenbank gelöschten Daten werden nach 3 Monaten aus unseren Backups gelöscht.”

• Inactive free accounts Report an error

  “Falls Ihr kostenloses Konto 120 Tage lang ununterbrochen inaktiv ist, lösen wir es auf, nachdem wir Sie entsprechend informiert und Ihnen die Möglichkeit gegeben haben, Ihre Daten zu sichern.”

• Media disposal Report an error

  “Wir entmagnetisieren ausgefallene Festplatten und zerstören sie dann physisch mit einem Schredder. Fehlerhafte Solid State-Laufwerke (SSDs) werden dem Crypto Erase-Verfahren unterzogen und geschreddert.”

• SSO Report an error

  “Zoho bietet Single Sign-On (SSO), mit dem Benutzer über die gleiche Anmeldeseite und mit den gleichen Authentifizierungsdaten auf mehrere Dienste zugreifen können.”

• SAML SSO Report an error

  “Wir unterstützen auch SAML für Single-Sign-On, sodass Kunden den Identitätsanbieter ihres Unternehmens integrieren können (wie LDAP, ADFS)”

• MFA Report an error

  “Derzeit werden verschiedene Modi unterstützt, wie biometrische Touch-ID oder Face-ID, Push-Benachrichtigung, QR-Code und ein zeitbasiertes Einmalkennwort.”

• Yubikey support Report an error

  “Wir unterstützen auch Yubikey Hardware Security Key für die Multi-Faktor-Authentifizierung.”

• Least privilege Report an error

  “Wir halten uns an die Prinzipien der geringsten Rechte und rollenbasierten Berechtigungen, um das Risiko einer Datengefährdung zu minimieren.”

• Production access controls Report an error

  “Der Zugriff auf Produktionsumgebungen wird über ein zentrales Verzeichnis verwaltet und mithilfe einer Kombination aus sicheren Passwörtern, Zwei-Faktor-Authentifizierung und passwortgeschützten SSH-Schlüsseln authentifiziert.”

• Audit logging for customers Report an error

  “Eine detaillierte Audit-Protokollierung, die alle vom Benutzer durchgeführten Aktualisierungs- und Löschvorgänge abdeckt, steht den Kunden in jedem Zoho-Dienst zur Verfügung.”

• Vulnerability management Report an error

  “Wir verfügen über einen dedizierten Prozess für das Schwachstellen-Management, bei dem wir mit einer Kombination aus zertifizierten Scanner-Tools von Drittanbietern und internen Tools aktiv nach Sicherheitsbedrohungen suchen und automatisierte und manuelle Penetrationstests durchführen.”

• Anti malware Report an error

  “Unsere benutzerdefinierte Anti-Malware-Engine, die regelmäßig von externen Bedrohungsanalysequellen aktualisiert wird, scannt Dateien auf schädliche Muster und Signaturen, die auf der Blacklist stehen.”

• Dmarc Report an error

  “Zoho unterstützt Domain-based Message Authentication, Reporting, and Conformance (DMARC), um Spam-Nachrichten zu verhindern.”

• Backup schedule Report an error

  “In den Rechenzentren von Zoho führen wir täglich inkrementelle Datensicherungen und einmal wöchentlich komplette Datensicherungen unserer Datenbanken durch”

• Disaster recovery Report an error

  “Die Daten im primären Rechenzentrum werden nahezu in Echtzeit auf dem sekundären Rechenzentrum repliziert.”

• GDPR breach notification Report an error

  “Als Datenverantwortliche informieren wir die betroffene Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden über einen Verstoß gemäß der Datenschutz-Grundverordnung (DSGVO).”

• Bug bounty Report an error

  “Im Rahmen von "Bug Bounty" gibt es ein Programm zur Meldung von Schwachstellen, das die Forscher-Community erreicht und die Arbeit von Sicherheitsforschern anerkennt und belohnt.”

• Vendor management Report an error

  “Wir bewerten und qualifizieren unsere Anbieter auf der Grundlage unserer Anbieterverwaltungsrichtlinie.”

1 fact read from this page is not shown because it could not be confirmed on the page as captured.

Scores citing this record

• The CISO Encryption model & independent audits
• The CISO SSO, directory sync & provisioning
• The CISO Audit logs, policies & reporting
• The CISO Encryption model & independent audits
• The CISO SSO, directory sync & provisioning
• The CISO Audit logs, policies & reporting
• The Compliance Auditor Encryption model & independent audits
• The Compliance Auditor SSO, directory sync & provisioning
• The Compliance Auditor Audit logs, policies & reporting
• The Compliance Auditor Encryption model & independent audits
• The Compliance Auditor SSO, directory sync & provisioning
• The Compliance Auditor Audit logs, policies & reporting
• The DevOps Engineer Encryption model & independent audits
• The DevOps Engineer SSO, directory sync & provisioning
• The DevOps Engineer Audit logs, policies & reporting
• The DevOps Engineer Encryption model & independent audits
• The DevOps Engineer SSO, directory sync & provisioning
• The DevOps Engineer Audit logs, policies & reporting
• The Identity Engineer Encryption model & independent audits
• The Identity Engineer SSO, directory sync & provisioning
• The Identity Engineer Audit logs, policies & reporting
• The Identity Engineer Encryption model & independent audits
• The Identity Engineer SSO, directory sync & provisioning
• The Identity Engineer Audit logs, policies & reporting
• The Identity Engineer Hosting choice, offline access & export
• The Skeptic Encryption model & independent audits
• The Skeptic SSO, directory sync & provisioning
• The Skeptic Audit logs, policies & reporting
• The Skeptic Encryption model & independent audits
• The Skeptic SSO, directory sync & provisioning
• The Skeptic Audit logs, policies & reporting
• The SME Owner Encryption model & independent audits
• The SME Owner SSO, directory sync & provisioning
• The SME Owner Audit logs, policies & reporting
• The SME Owner Encryption model & independent audits
• The SME Owner SSO, directory sync & provisioning
• The SME Owner Audit logs, policies & reporting