Güvenlik ve dağıtım
Çalışan verilerinizin kontrolü sizde olsun.
Aktivite kayıtlarını kendi altyapınızda tutun. Kimin erişeceğini, ne toplanacağını ve ne kadar saklanacağını belirleyin.
Kurum içi ortamınız için tasarlandı
Mimari ve veri akışları
Time Tracking ve Employee Monitoring aynı temel mimariyi paylaşır. İhtiyacınız olan görünürlüğü seçin; kurum içi sunucu kendi altyapınızda kalsın.
Çalışma süresi, uygulama, web sitesi ve aktivite raporları. Ekran görüntüleri toplama politikanıza göre alınır.
Aktivite kayıtları PostgreSQL'de, zamanlanmış ekran görüntüleri sunucunun dosya sisteminde saklanır. İstek üzerine alınan ekran görüntüleri geçmişe eklenmeden gösterilir; yetkili kullanıcılar bunları indirebilir. TT, canlı ekran yayını veya kesintisiz ekran videosu içermez.
Uygulamalar, web siteleri ve olaylarla birlikte incelenebilen canlı ekranları ve kesintisiz video kaydını ekler.
Ürün belgelerini inceleyinAyrı bir ürün
KeepActive DLP bağımsız bir programdır; Time Tracking veya Employee Monitoring'in bir sürümü değildir. Kendine ait dağıtımı, güvenlik kontrolleri ve belgeleri vardır.
Hassas içeriği tespit edin, desteklenen veri aktarım kanallarını kontrol edin ve olayları araştırın.
İsteğe bağlı veri toplama profili
No Sensitive Data lisansı, raporlama ve kendi kendini izleme özelliklerini korur. Aynı kurulumda standart Time Tracking ile birlikte seçili iş istasyonlarına uygulayın.
Ekran görüntüsüz bir pilot planlayınURL'ler, pencere başlıkları, çalışma aralıkları, sayısal giriş aktivitesi sayaçları ve iş istasyonu olayları. Bu üst veri alanları kişisel veya gizli bilgiler içerebilir.
Zamanlanmış veya istek üzerine ekran görüntüleri, canlı ekran yayını ve kesintisiz ekran videosu yoktur. Ajan, yazılan içeriği değil giriş olaylarının sayısını kaydeder.
Ekran görüntüsü politikası ne olursa olsun, lisansın atandığı iş istasyonunda ekran görüntüsü alma devre dışıdır.
Ajan lisansını kontrol eder ve ekran görüntüsü almaz.
Bu iş istasyonundan gelen tüm ekran görüntüleri depolanmadan önce silinir.
Yeni ekran görüntüsü alınmaz veya saklanmaz.
Ağınızın dışındaki bağlantılar
Standart kurum içi Time Tracking kurulumunda ana aktivite kayıtları kendi sisteminizde kalır. Lisans kontrolleri, güncellemeler ve tanılama ayrı bağlantılar kullanır. Aşağıdaki bilgiler belgelenmiş TT yapılandırmasını kapsar.
Lisans, güncelleme ve hesap hizmetleri AWS Frankfurt'u kullanır. Ödemeleri Stripe; e-posta ve desteği Google ve Zoho işler. Sağlayıcıların bazı veri işleme faaliyetleri AEA dışında gerçekleşebilir. Aktarımı etkinleştirmeden önce tanılama verilerinin hedefini ve işlenme şeklini doğrulayın. Hassas destek materyalleri göndermeden önce bunların nasıl işleneceğini kararlaştırın.
Veri Aktarımı ve Alt İşleyenler Beyanı'nı isteyinVeri akışlarını belirleyin, erişim ve saklama kurallarını kararlaştırın, yapılandırmayı kendi ortamınızda doğrulayın. BT ve güvenlik ekiplerinizi en başından plana dâhil edin.
Güvenlik incelemesi
Bu kontroller, standart kurum içi Time Tracking 2.1'i tanımlar. EM, Managed Cloud ve ayrı sunulan air-gapped sürümü, seçtiğiniz yapılandırmaya göre değerlendirin.
Ajan ile sunucu arasındaki trafik TLS 1.2 veya üzerini kullanır.
Sunucu sertifikası doğrulamasını ve karşılıklı kimlik doğrulamayı etkinleştirin; ikisi de varsayılan olarak zorunlu değildir. Web arayüzü için HTTPS/WSS, harici veritabanı bağlantıları için TLS yapılandırın.
Parola özetleme ve atanan ekiplerle sınırlı yönetici erişimi.
Varsayılan yönetici kimlik bilgilerini değiştirin. Parola kurallarını, hesap kilitlemeyi ve oturum süresini yapılandırın. 2.1'de yerleşik SSO, MFA ve özel roller yoktur.
Saklanan verilerin ve kurtarma sürecinin nasıl korunacağını ekibiniz belirler.
Disk şifrelemesi, dosya izinleri ve şifreli, test edilmiş yedekler uygulayın. Uygulama düzeyinde durağan veri şifrelemesi ve yerleşik yedekleme sunulmaz. Ajan arabelleklerini uç nokta disk şifrelemesiyle koruyun.
Raporların ve ekran görüntülerinin sisteminizde ne kadar kalacağını belirleyin.
Varsayılan olarak kapalı olan temizleme işlemini etkinleştirin ve silmenin gerçekleştiğini doğrulayın. Yedek saklama sürelerini ayrı yönetin.
Oturum açma işlemlerini, ekran görüntüsü görüntülemelerini ve yönetim değişikliklerini inceleyin.
Kapsamı denetim gereksinimlerinize göre değerlendirin. Rapor dışa aktarımları şu anda kaydedilmez.
Güncelleme paketlerinin boyutu ve SHA-256 özeti doğrulanır.
2.1 sürümü, yayıncının kriptografik imzalarını doğrulamaz. Zorunlu imzalı güncelleme gereksinimlerini dağıtımdan önce netleştirin.
Dağıtımınızı hazırlamak ve doğrulamak için Güvenli Yapılandırma Kılavuzu belgesini kullanın. Mevcut sertifikasyon ve bağımsız test durumumuz için Güvence SSS bölümünü inceleyin.
Hukuka uygun ve şeffaf bir izleme politikasının sorumluluğu kurumunuzdadır. Seçtiğiniz sürüm ve ortam için ürüne özel kontrolleri ve operasyonel sorumlulukları doğrulayın.
Barındırma konumunu, operatör erişimini, ağ sınırlarını, şifrelemeyi, yedeklemeyi, saklama sürelerini ve operasyonel sorumlulukların dağılımını doğrulayın.
Yerel lisanslamayı, aktivasyonu, çevrimdışı güncellemeleri, tanılama verilerinin işlenmesini ve destek prosedürlerini ortamınızın yalıtım gereksinimleri çerçevesinde inceleyin.
Desteklenen platformları ve oturum davranışını doğrulayın. Kullanıcı ayrımını, erişim kapsamını ve kaynak kullanımını pilot kabul kriterlerinize ekleyin.
Müşteri deneyimi
Müşteri dağıtım hikâyesi · 2020
Bir perakende şirketi, Kickidler'ı Active Directory Grup İlkesi ile devreye aldı. KeepActive marka değişiminden önce yayımlanan bu örneği inceleyin.
Belgeler
Mimariden üretim ortamında güvenli yapılandırmaya kadar: dağıtım kararınızı teknik ayrıntılarla destekleyin. Tüm belge setini veya tek bir belgeyi isteyin.
Ürününüz, incelemeniz
Belgelerini ve inceleme kapsamını görmek için kurmayı planladığınız ürünü seçin.
İsteğe bağlı No Sensitive Data lisansı dâhil, Time Tracking'in mimarisini, erişim kontrollerini, veri aktarımlarını ve üretim ortamı yapılandırmasını inceleyin.
Aşağıdaki ayrıntılı güvenlik kontrolleri, standart kurum içi Time Tracking 2.1'i kapsar.
Employee Monitoring, canlı ekran yayını ve video kaydı ekler. Kullanım kılavuzu; yönetici görünürlüğünü, monitör ve oturum seçimini, oynatmayı ve dışa aktarmayı kapsar.
Seçtiğiniz EM dağıtımını değerlendirirken kayıtların depolanmasını, saklama sürelerini ve inceleme izinlerini de ele alın.
KeepActive DLP, hassas içerik tespiti, desteklenen kanal kontrolleri ve inceleme için ayrı bir kurum içi üründür. Kendine ait belgeleri ve işletim sistemi kapsamını inceleyin.
En geniş kontrol seti Windows'tadır; Linux ve macOS özellikleri, işlev ve yapılandırmaya göre değişir.
Güvenlik incelemeniz için
İnceleme ekibinizin ihtiyaçlarını paylaşın. Seçtiğiniz ürün ve dağıtım için belgeleri ve varsa gizlilik koşullarını netleştirelim.
Yukarıdaki belgeleri isteyin veya şu adrese yazın: sales@keepactive.io. Veri işleme sözleşmesi (DPA), dağıtım şeması ve destek koşulları talep üzerine sunulur. Yazılım bileşen listesi, gizlilik sözleşmesi kapsamında paylaşılır.
Sık sorulan sorular
Kurum içi Time Tracking 2.1 ve Time Tracking No Sensitive Data için yanıtlar.
Hayır. KeepActive'in şu anda ISO 27001 sertifikası veya SOC 2 raporu yoktur. Bağımsız harici sızma testi henüz tamamlanmamıştır. Teknik belgeler değerlendirmenizi destekler; gerekli bağımsız güvencenin yerini almaz.
Sunucu derleme hattı, otomatik testler çalıştırır ve derlenmiş sunucu dosyalarını bilinen bağımlılık açıklarına karşı tarar. Güvenlik açıklarını şu adrese bildirin: security@kickidler.io. Politikamız, iki iş günü içinde alındı bildirimi ve beş iş günü içinde ilk değerlendirme yapılmasını hedefler. Bunlar sözleşmesel garanti değil, yanıt hedefleridir.
2.1'de yerleşik SSO ve MFA yoktur. Uygun durumlarda yönetim erişimini, kendi MFA korumalı ağ erişiminiz üzerinden sınırlandırın. Bu, ürünün yerleşik MFA özelliği değil, bir altyapı kontrolüdür.
2.1'de aynı rol içinde ayrılamaz. Bir çalışanın raporlarını görmeye yetkili yönetici, o çalışanın ekran görüntülerini de görebilir. Ekran erişiminin uygun olmadığı durumlarda, No Sensitive Data lisansı da dâhil olmak üzere ekran görüntüsü toplamayı devre dışı bırakın.
Standart kurum içi 2.1'de düzenli olarak dışarıya lisans doğrulama bağlantısı gerekir. Güncellemelerin ve tanılamanın kapatılması bu gereksinimi ortadan kaldırmaz. Ayrı sunulan air-gapped sürümü yerel lisanslama kullanır; teknik incelemede aktivasyon, güncelleme ve destek prosedürlerini doğrulayın.
Veri toplama sınırları, kapsamı belirli erişim ve saklama ayarları, uyumluluk değerlendirmenizi destekler. Uyumluluk ayrıca izleme amacınıza, geçerli gereksinimlere, yapılandırmaya ve sözleşme koşullarına bağlıdır. KeepActive'i kurmak tek başına GDPR veya HIPAA uyumluluğu sağlamaz.
Puanlar ve değerlendirmeler
İş istasyonu ajanları
KeepActive Sunucusu
Web arayüzü
