DLA FIRM
Bezpieczeństwo i zgodność komunikatora: ocena dla firmy
W skrócie: BusyVault szyfruje wiadomości i pliki w rozmowie algorytmem Aegis-128L przed zapisem. Usługa hostowana odszyfrowuje je, żeby prowadzić czat, wyszukiwanie, podgląd i powiadomienia. Wyjątkiem są publiczne linki. Enterprise może działać na waszych serwerach na osobnej umowie. Ta strona nie deklaruje SOC 2, ISO 27001 ani HIPAA.
Oceń kontrolę dostępu i ochronę kont BusyVault. Sprawdź przetwarzanie danych, hosting oraz wymagania umowne przed pilotażem w firmie.
Oceń zabezpieczenia względem swoich wymagań.
Ocena komunikatora obejmuje ludzi, dane i odpowiedzialność operacyjną. Przejdź tę listę z osobami odpowiedzialnymi za IT i bezpieczeństwo oraz zbierz dowody wymagane przez organizację.
BusyVault działa w przeglądarce i można go zainstalować z Chrome lub Edge na Windows, macOS i Linuxie. Aplikacja na Androida jest w Google Play i używa tego samego konta. Aplikacja na iPhone i iPad pojawi się wkrótce. Klienci Enterprise mogą uruchomić BusyVault na własnych serwerach na osobnej umowie.
BusyVault szyfruje wiadomości, notatki głosowe, pliki wysłane w rozmowach, zgłoszenia, zadania, checklisty, notatki i zaplanowane wiadomości algorytmem Aegis-128L, zanim je zapisze. Usługa hostowana odszyfrowuje je, żeby prowadzić czat, wyszukiwanie, podgląd i powiadomienia. Pliki otwierane publicznym linkiem nie są tak chronione, żeby mogła je otworzyć osoba bez konta.
| Obszar | Co ocenić | Jakie dowody zebrać |
|---|---|---|
| Tożsamość i ochrona kont | Sprawdź logowanie, uwierzytelnianie dwuskładnikowe i zarządzanie sesjami z administratorami kont. | Przetestuj konfigurację, odzyskiwanie i usunięcie konta pilotażowego. Potwierdź pisemnie wymagane integracje SSO/SAML lub SCIM. |
| Dostęp do przestrzeni i kanałów | Wykorzystaj role i uprawnienia kanałów do rozdzielenia projektów i obowiązków administratorów. | Dla każdej roli sprawdź czynność dozwoloną i zabronioną, w tym dostęp do plików i odebranie uprawnień. |
| Widoczność działań administracyjnych | Uwzględnij widok audytu przestrzeni przy ocenie działań administracyjnych. | Sprawdź rejestrowane działania i dostępną historię. Ustal wymagania retencji, eksportu i monitorowania. |
| Pliki, udostępnianie i odtwarzanie | Oceń uprawnienia odbiorców oraz proces kopii i odtwarzania na reprezentatywnych danych projektu. | Po odtworzeniu sprawdź treść, dostępność plików i uprawnienia. Zachowaj archiwa źródłowe do zatwierdzenia wyników. |
Przetwarzanie danych i wymagania RODO.
Najpierw przeczytaj informacje o prywatności. Wypisz dane, które zespół chce przetwarzać. Ustal administratora danych, podmiot przetwarzający i podstawę prawną. Zapisz, do kogo należą konta i kto ma dostęp. Określ sposób obsługi wniosków osób, których dane dotyczą. Obowiązki organizacji zależą od sposobu używania usługi.
Poproś o właściwą umowę powierzenia, lokalizację hostingu, listę podwykonawców, warunki transferów międzynarodowych, proces usuwania i retencję kopii. Przed przesłaniem danych regulowanych lub wrażliwych sprawdź je względem faktycznego wdrożenia i umowy.
Potwierdź wymagania umowne przed akceptacją.
Sprawdź wymagania zakupowe firmy. Mogą obejmować SSO/SAML, SCIM, własny hosting, chmurę prywatną lub określone miejsce przechowywania danych. Mogą też wymagać umowy HIPAA, SOC 2 lub ISO. Dla każdego wymogu poproś o aktualny dowód na piśmie i dokładny zakres. Ta lista pomaga w ocenie. Nie deklaruje dostępności tych funkcji ani certyfikacji.
Przy szyfrowaniu BusyVault szyfruje wiadomości, notatki głosowe, pliki wysłane w rozmowach, zgłoszenia, zadania, checklisty, notatki i zaplanowane wiadomości algorytmem Aegis-128L, zanim je zapisze. Usługa hostowana odszyfrowuje je, żeby prowadzić czat, wyszukiwanie, podgląd i powiadomienia. Pliki otwierane publicznym linkiem nie są tak chronione, żeby mogła je otworzyć osoba bez konta. W umowie określ wymaganą dostępność, reakcję wsparcia i cele odtwarzania.
Jeden projekt, potem reszta
Zastosuj „Bezpieczeństwo i zgodność komunikatora: ocena dla firmy” do jednej przestrzeni, którą już macie. Utwórz kanał, zaproś osoby przy tym zadaniu i wyślij jeden plik, który ocenilibyście w tym tygodniu. Zostaw resztę firmy tam, gdzie jest, aż osoba, która opuściła dzień, znajdzie plik i kolejnego właściciela. Ten pilotaż jest dowodem. Schemat każdego zespołu nim nie jest.
Pliki, historia i kolejny właściciel
Przy „Bezpieczeństwo i zgodność komunikatora: ocena dla firmy” trzymaj plik obok zdania, które go zatwierdziło. Slack opisuje limit 1 GB na jedną wysyłkę i, na planie Free, 90 dni widocznej historii. To dwa publiczne fakty, które ta strona już cytuje.
BusyVault rozlicza przestrzeń za płatne konto: 25 GiB na Basic i 100 GiB na Pro. Dodatkowe miejsce to 0,03 USD za GiB na miesiąc po potwierdzeniu dopłaty. Basic to 9 USD na miesiąc albo 86 USD na rok. Pro to 30 USD na miesiąc albo 288 USD na rok. Jedna subskrypcja nie obejmuje zespołu.
Próba trwa 3 dni i ma 10 GiB. Użyj jej, żeby wysłać prawdziwy plik i wyszukać decyzję, nie żeby ogłosić przeniesienie całej firmy. Jeśli plik się nie mieści albo starej decyzji nie da się znaleźć, napisz to w kanale, zanim obiecasz, że pokój jest archiwum.
Gdzie działa aplikacja
BusyVault działa w przeglądarce i można go zainstalować z Chrome lub Edge na Windows, macOS i Linuxie. Aplikacja na Androida jest w Google Play i używa tego samego konta. Aplikacja na iPhone i iPad pojawi się wkrótce. Klienci Enterprise mogą uruchomić BusyVault na własnych serwerach na osobnej umowie. Na tej stronie nie ma publicznego instalatora do tej ścieżki. Ta strona nie deklaruje SOC 2, ISO 27001 ani HIPAA.
Sprawdzenie, które da się skończyć w tym tygodniu
Dla „Bezpieczeństwo i zgodność komunikatora: ocena dla firmy” dokończ cztery linie i przestań. Linia pierwsza to nazwa projektu. Linia druga to nazwa kanału. Linia trzecia to miejsce bieżącego pliku. Linia czwarta to kolejny właściciel. Dodaj jedną zasadę spotkań: co trzeba rozstrzygnąć na żywo, a co trzeba zapisać tego samego dnia.
Poproś kogoś, kogo nie było na rozmowie, żeby bez pomocy znalazł plik. Jeśli najpierw otwiera właściwy kanał, struktura działa. Jeśli przeszukuje trzy wątki i nadal pyta, która wersja jest bieżąca, przenieś plik do kanału i zostaw wskaźnik. Właściciele i administratorzy mogą wyeksportować kopię BusyVault z ustawień przestrzeni lub kanału. Po odtworzeniu sprawdź tekst, odwołania do plików i to, kto może je otworzyć. Trzymaj oryginalne pliki, aż to sprawdzenie przejdzie. Pytania o produkt idą na adres ze strony pomocy.
Zapisz kontrolę, którą da się naprawdę sprawdzić
BusyVault działa w przeglądarce i można go zainstalować z Chrome lub Edge na Windows, macOS i Linuxie. Aplikacja na Androida jest w Google Play i używa tego samego konta. Aplikacja na iPhone i iPad pojawi się wkrótce. Klienci Enterprise mogą uruchomić BusyVault na własnych serwerach na osobnej umowie. W pilotażu sprawdźcie logowanie, kto otwiera plik i co zostaje po usunięciu osoby. Hosting, retencję i każdą obietnicę SSO poproście na piśmie. Ta strona nie przyznaje znaczka zgodności.
TWÓJ NASTĘPNY PROJEKT
Mniej szukania. Więcej pracy razem.
Rozpocznij 3-dniowy okres próbnySprawdź na swoim projekcie. Potem wybierz Basic lub Pro.