Martin LemayHos Devolutions gennemfører og vedligeholder vi en lang række kontroller, så vi kan levere markedets sikreste løsninger til fjernforbindelse og adgangskodeadministration og beskytte fortrolighed, integritet og tilgængelighed af kundedata og tjenester.
Som led i vores langvarige engagement i sikkerhed og gennemsigtighed bestiller vi flere uafhængige revisioner. AICPA SOC2 Type-II-rapporten er et godt eksempel på det løfte og det fokus. Den nye formelle rapport vedrører Devolutions Cloud for perioden 31. marts 2021 til 31. december 2021. Rapporten dækker:
- En beskrivelse af vores sikkerhedskontroller.
- En beskrivelse af den samlede effektivitet af vores sikkerhedskontroller.
- Revisorens vurdering af, om vores sikkerhedskontroller er egnede.
Hvad er nyt
Hvad er så nyt i årets rapport? Vi har udvidet vores kontrolliste med nogle vigtige tilføjelser, herunder:
- Privilegerede konti, der er begrænset til autoriseret personale. Det forhindrer almindelige brugere i at få adgang til privilegerede oplysninger eller privilegerede funktioner.
- Der kræves nu dobbelt godkendelse for at udføre ophøjede og kritiske handlinger.
Som førende inden for fjernforbindelse og adgangskodeadministration mener vi, at det er nødvendigt at tage disse kontroller med i rapporten og lade en ekstern part gennemgå og validere deres egnethed og effektivitet.
Gennemsigtighed og løbende forbedring
Vi er meget stolte af at udgive rapporten endnu et år, men vi anerkender også, at der blev noteret en undtagelse ved vores sikkerhedstræning af brugere. Nogle af de medarbejdere, revisoren udvalgte, havde ikke gennemført den krævede træning. Som det fremgår af afsnit 5 i rapporten, iværksatte ledelsesteamet passende korrigerende handling, da de blev opmærksomme på problemet, så det blev løst og ikke sker igen.
Vi fortæller åbent vores kunder og fællesskab om det, fordi et stærkt engagement i gennemsigtighed ikke kun betyder, at vi deler positive nyheder og fremskridt. Der er sjældne tilfælde, hvor vi ikke lever op til vores høje standarder og forventninger. Når det sker, fejer vi ikke, som det gamle udtryk siger, „problemerne ind under gulvtæppet“. Vi lægger fakta frem, lærer af situationen og forbedrer os. Hos Devolutions er fuld gennemsigtighed en kerneværdi, ikke en fleksibel valgmulighed!
Sådan får du adgang til rapporten
Den nye AICPA SOC2 Type-II-rapport er tilgængelig for kunder, partnere og andre relevante interessenter, der vil vide mere om sikkerhedsprotokollerne i Devolutions Cloud. For at modtage rapporten skal du kontakte vores team ved at sende en e-mail til sales@devolutions.net. En SOC 2-rapport er kompleks og henvender sig til læsere, der kan forstå tekniske dokumenter.
På grund af de fortrolige oplysninger i rapporten beder vi desuden alle, der anmoder om en kopi af vores SOC2-rapport, om at underskrive en fortrolighedsaftale, så indholdet forbliver fortroligt.