Модуль «Усиленная безопасность»
  • 26 Jul 2023
  • 1 минута
  • Темная тема
    Светлая тема
  • формат pdf

Модуль «Усиленная безопасность»

  • Темная тема
    Светлая тема
  • формат pdf

Article Summary

Enterprise security дает дополнительные возможности для крупного бизнеса с особыми требованиями к безопасности.

Что входит в модуль

Маскировка персональных данных для части пользователей

Функция позволяет скрывать персональные данные от выбранных сотрудников:

Снимок экрана 2023-04-27 в 19.35.46.png

К персональным данным относятся: ФИО, email и телефон.

Для настройки:

  1. В разделе НастройкиБезопасностьПолитика безопасности включите функцию «Скрыть персональные данные клиентов»:

политика — копия.png

  1. Регулируйте видимость данных выдачей или снятием пермиссии «Просмотр и редактирование персональных данных» у нужного персонала или групп безопасности:

Снимок экрана 2023-04-27 в 19.49.29.png

Если хотите более гибкой настройки, добавьте пользователю пермиссию «Возможность размаскировать персональные данные».

Она позволяет посмотреть данные клиента на его странице:

Снимок экрана 2023-05-03 в 12.25.31.png

Снимок экрана 2023-05-03 в 12.23.35.png

Каждое использование этой функции логируется в журнале событий:

Снимок экрана 2023-05-03 в 12.30.06.png

Запрет экспорта можно настраивать без модуля усиленной безопасности: достаточно снять пермиссию «Экспорт персональных данных» у персонала или группы безопасности.

Ограниченный доступ по IP

Разрешает авторизацию персонала на платформе только с определенных IP-адресов.

Для включения функции передайте менеджеру Mindbox список доверенных IP. После их добавления на веб-сервер платформы доступ на проект будет возможен только с заданных адресов.

Экспорт событий в SIEM (Security information and event management)

Позволяет настроить регулярную выгрузку логов действий из журнала событий, в котором фиксируются:

  • входы на проект с указанием IP-адресов;
  • создание, редактирование, удаление рассылок, сегментов, клиентов и других сущностей;
  • постановка экспортов и импортов;
  • изменение персонала и доступов и пр.

Настроить выгрузку можно по инструкции:

image.png

SSO — единый вход на проект.

Дает возможность централизованно управлять доступом сотрудников.

image.png

Подробнее о функционале.

Как подключить модуль

Включить модуль можно в разделе Детализации счетов:

детализация.png

Снимок экрана 2023-04-13 в 21.42.03.png

Подлючить модуль может только персонал с группой безопасности «Владельцы».