主要销售工具橡木取得了SOC 2 2型认证,验证控制报告数据安全性和安全操作。
SOC 2遵从性是一个标准的外部审计人员出具调查供应商维护其如何维护客户数据的方法。安全企业,特别是基于云的SaaS公司,SOC 2合规给不同的确认公司的流程进行高度的注意以下几点。
- 安全。包括保护资源从未经授权的访问和IT安全工具的正确使用。
- 可用性。指橡木及其系统的可访问性符合安全标准。
- 处理完整性。解决橡木是否达到其目的以授权的方式,即交付正确的交易正确的人在正确的时间。
- 机密性。关于严格控制访问机密信息,通过员工协议以及加密和防火墙。
- 隐私。有关处理任何个人信息的收集、使用和存储,必须防止未经授权的访问使用先进的安全水平。
SOC 2合规并不是一个要求基于云的SaaS软件,而是作为添加确认公司的流程进行以极大的关怀和远见。
“这是我们最大的优先级,以确保我们的客户和最终用户可以依靠橡木总是以安全的方式处理他们的数据的完整性。周期性的SOC 2审计是最好的橡木的证明是能够满足所有的需求来实现这一最高目标。”埃里克Tengen说,橡木的创始人之一。