Nasıl yardımcı olabiliriz?

Polyosync hesabınız, iş ortamınız, AI Çalışanlarınız, entegrasyonlarınız veya müşteri bilgilerinizle ilgili bir güvenlik olayı şüphesi varsa, bunu derhal bildirin. Erken bildirim, ilgili ekiplerin durumu değerlendirmesine ve uygun sonraki adımları belirlemesine yardımcı olur. Hangi durumlar bildirilmelidir? Örnekler şunları içerir: 1. Şüpheli yetkisiz hesap erişimi. 2. Başka bir kuruluşun bilgilerine beklenmedik erişim. 3. Açık API kimlik bilgileri. 4. Şüpheli yönetim değişiklikleri. 5. Yetkisiz entegrasyon etkinliği. 6. Hassas kaynaklara beklenmedik AI Çalışan erişimi. 7. Potansiyel olarak güvensiz otomatik işlemler. 8. Gizli iş verilerinin şüpheli ifşası. 9. Tekrarlayan açıklanamayan kimlik doğrulama veya yetkilendirme sorunları. 10. Olası bir güvenlik açığına dair kanıt. Sorunu nasıl bildiririm? Mevcut Polyosync Destek kanalını veya destek talep sürecini kullanın. Raporun potansiyel bir güvenlik olayıyla ilgili olduğunu açıkça belirtin. Hangi bilgileri eklemeliyim? 1. Etkilenen hesap veya iş ortamı. 2. İlgili özellik. 3. Yaklaşık tarih ve saat. 4. Beklenmedik davranışın tanımı. 5. Soruna yol açan adımlar. 6. Davranışın devam edip etmediği. 7. Potansiyel iş etkisi. 8. Herhangi bir hassas olmayan kanıt. Neleri dahil etmemeliyim? Dahil etmeyin: 1. Parolalar. 2. API anahtarları. 3. Kimlik doğrulama jetonları. 4. Özel anahtarlar. 5. Gereksiz müşteri kayıtları. 6. İlgisiz kuruluşlara ait gizli bilgiler. Yanıt beklerken ne yapmalıyım? Yetkili kontroller kullanarak etkiyi güvenli bir şekilde sınırlayabiliyorsanız, uygun koruyucu önlemler alın. Örnekler, açığa çıkan kimlik bilgilerini değiştirmek, etkilenen bir iş akışını durdurmak veya bir iç yöneticiyi bilgilendirmek olabilir. Diğer müşterilerin verilerini araştırmaya veya şüpheli bir açığı istismar etmeye çalışmayın. Her rapor onaylanmış bir güvenlik olayı olarak mı değerlendirilecek? Hayır. Beklenmedik bir sonuç, yapılandırma hataları, yanlış izinler veya hatalı AI tarafından üretilen içerik gibi birkaç açıklamaya sahip olabilir. Mevcut kanıtlar değerlendirilmeden bir sonuca varılamaz. Sorun bir üçüncü taraf AI sağlayıcısını içeriyorsa ne olur? Polyosync, ilgili platform işlevselliğini desteklemek için harici AI sağlayıcıları kullanır. Bir rapor, dış sağlayıcının soruna neden olduğunu varsaymadan etkilenen Polyosync işlemini tanımlamalıdır. Soruşturma, gerçek işleme yolunu ve mevcut kanıtları dikkate almalıdır. Bir soruşturma sırasında iş verilerine ne olur? İş verileri, geçerli gizlilik, güvenlik ve sözleşmesel yükümlülüklere tabi olmaya devam eder. Polyosync'in ilkesi, müşteri iş verilerinin müşteriye ait olduğudur. Polyosync, müşteri iş verilerini satmaz veya kendi AI modellerini eğitmek için kullanmaz. Olay kişisel verileri içerebilir mi? Uygun iç gizlilik veya güvenlik iletişimini bilgilendirin. Kuruluşların, kişisel veri ihlallerinin değerlendirilmesi, belgelenmesi veya bildirilmesi ile ilgili yasal yükümlülükleri olabilir. Geçerli gereklilikler, koşullara ve yargı yetkisine bağlıdır. Tavsiye edilen uygulama Şüpheli güvenlik olaylarını derhal bildirin, doğru bilgiler sağlayın, hassas kanıtları koruyun ve yetkili soruşturma prosedürleriyle işbirliği yapın.