Chuyển đến nội dung

Chuyên môn · Bảo mật dữ liệu

Dữ liệu của bạn, được bảo vệ bằng chuyên môn

Mã hóa, kiểm soát truy cập nghiêm ngặt và giám sát liên tục: bảo mật dữ liệu không phải là một lựa chọn tại DMC DEFENSE, đó là nghề của chúng tôi.

hop-dong-nha-cung-cap.docxTrạng thái của tệp ở mỗi bước của hành trìnhVí dụ minh họa
  1. Phân loại

    Mức độ
    Đã xác định
  2. Mã hóa

    Mã hóa
    Lưu trữ và truyền tải · khóa của bạn
  3. Kiểm soát truy cập

    Truy cập
    Do bạn xác định · DMC có quyền được ủy quyền
  4. Giám sát và phát hiện

    Giám sát
    24/7 · phát hiện < 15 phút
  5. Kiểm toán và cải tiến

    Nhật ký
    Lịch sử và bằng chứng kiểm toán

Hành trình của một tệp nhạy cảm

Phương pháp bảo vệ của chúng tôi, từ ngày đầu đến cải tiến liên tục, theo dõi trên một tệp duy nhất.

  1. Bước 1

    Phân loại

    Xác định dữ liệu nhạy cảm và mức độ quan trọng của chúng.

  2. Bước 2

    Mã hóa

    Dữ liệu được mã hóa khi lưu trữ và truyền tải, với khóa riêng của bạn trong Azure Key Vault của bạn.

  3. Bước 3

    Kiểm soát truy cập

    Bạn xác định ai được truy cập vào gì qua Entra ID (Azure AD) và RBAC. DMC DEFENSE làm việc với quyền được ủy quyền mà bạn có thể thu hồi, và quyền truy cập của DMC DEFENSE được theo dõi và kiểm toán.

  4. Bước 4

    Giám sát và phát hiện

    Giám sát 24/7 trên hai múi giờ. Mối đe dọa được phát hiện trong dưới 15 phút, sau đó chuyên gia tiếp nhận xử lý.

  5. Bước 5

    Kiểm toán và cải tiến

    Xem xét liên tục quyền truy cập, cấu hình và sự cố, với lịch sử và bằng chứng kiểm toán.

Ai nắm giữ điều gì

Tenant Azure của bạn

Dữ liệu của bạn
Trong tenant Azure của bạn
Khóa của bạn
Mã hóa qua Key Vault
Quyền truy cập
Entra ID và RBAC: bạn quyết định
Quyền được ủy quyền, có thể thu hồi

DMC DEFENSE

Quyền truy cập của DMC DEFENSE được theo dõi và kiểm toán

Bạn nắm quyền kiểm soát

Ngoài việc bảo vệ dữ liệu, tự do hoàn toàn: không phụ thuộc kỹ thuật.

Dữ liệu của bạn nằm trong tenant của bạn, tại khu vực của bạn, không có bản sao nào ở phía chúng tôi. Không bị khóa kỹ thuật: xuất toàn bộ dữ liệu của bạn trong một cú nhấp, từ tenant của bạn. Phương pháp luận phù hợp với NIST, CIS Controls và ISO 27001.

Bộ công nghệ bảo mật chúng tôi làm chủ

Công nghệ đã được kiểm chứng, vận hành bởi đội ngũ chuyên gia của chúng tôi.

KQL / Sentinel

Phát hiện và săn lùng mối đe dọa

Truy vấn Sentinel để phát hiện hành vi bất thường trên dữ liệu của bạn.

ARM / Bicep

Hạ tầng an toàn

Triển khai tái tạo được, có kiểm toán, không lệch cấu hình.

API REST

Tích hợp được kiểm soát

API Microsoft Graph có tài liệu, phạm vi truy cập được giới hạn nghiêm ngặt.

JSON / YAML

Cấu hình có thể kiểm toán

Mỗi thiết lập bảo mật đều được quản lý phiên bản và kiểm chứng được.

Chứng chỉ Microsoft trong đội ngũ: SC-100 · SC-200 · AZ-500 · SC-300

Những gì chúng tôi giám sát và bảo vệ

  • Bất thường và mối đe dọa
  • Truy cập và danh tính
  • Mã hóa khi lưu trữ và truyền tải
  • Cấu hình bảo mật
  • Lịch sử và bằng chứng kiểm toán
  • Sự cố và phản ứng
  • Script khắc phục
  • Tài liệu bảo mật

Dữ liệu vẫn ở lại với bạn. Bảo mật chúng là nghề của chúng tôi.

Mã hóa, kiểm soát truy cập, giám sát 24/7: bảo mật dữ liệu là chuyên môn của chúng tôi, không phải là một lựa chọn.

Khám phá SOC 24/7

Hành trình của một tệp nhạy cảm

  1. Phân loại

    Đã xác định

  2. Mã hóa

    Lưu trữ và truyền tải · khóa của bạn

  3. Kiểm soát truy cập

    Do bạn xác định · DMC có quyền được ủy quyền

  4. Giám sát và phát hiện

    24/7 · phát hiện < 15 phút

  5. Kiểm toán và cải tiến

    Lịch sử và bằng chứng kiểm toán