ऐप्लिकेशन कैटलॉग में फ़ील्ड्स को समझना

ऐप त्वरित दृश्य

प्रकार

यह दर्शाता है कि ऐप क्लाउड एप्लिकेशन है, ऑन-प्रिमाइसेस एप्लिकेशन है, या सेवा है

जोखिम

ऐप के जोखिम स्तर का संख्यात्मक स्कोर

वर्गीकरण

दिखाता है कि ऐप वर्तमान में स्वीकृत है या अस्वीकृत है, और आपको ऐप को स्वीकृत ऐप्स में जोड़ने देता है

ऐप अवलोकन

विवरण

अनुप्रयोग के उद्देश्य और कार्यक्षमता का सारांश

मुख्यालय

कंपनी का स्थान जो अनुप्रयोग का मालिक है

वेबसाइट

आधिकारिक विक्रेता वेबसाइट

आकार

संगठन का अनुमानित आकार

एआई जोखिम

Cato द्वारा AI ऐप के लिए निर्धारित जोखिम। यह AI के उपयोग से संबंधित एप्लिकेशन के जोखिमों को दर्शाता है, जिसमें डेटा हैंडलिंग, गोपनीयता, और अनुपालन पर विशेष ध्यान दिया गया है। यह एप्लिकेशन के समग्र सुरक्षा जोखिम स्कोर से अलग है, जो सुरक्षा खतरों, कमजोरियों, और प्रतिष्ठा जैसे कारकों को ध्यान में रखता है।

पैरेन्ट एप्लिकेशन

इस एप्लिकेशन में शामिल एप्लिकेशन। मूल एप्लिकेशन के लिए विन्यस्त नीतियाँ इस एप्लिकेशन पर भी लागू हो सकती हैं।

बच्चे के एप्लिकेशन

इस एप्लिकेशन में शामिल एप्लिकेशन। इस एप्लिकेशन के लिए विन्यस्त नीतियाँ इसके बच्चों के एप्लिकेशनों पर भी लागू हो सकती हैं।

AI सुरक्षा

स्कोप

यह इंगित करता है कि एप्लिकेशन द्वारा AI कार्यक्षमता कैसे प्रदान की जाती है। उदाहरण के लिए, नेटिव का अर्थ है कि AI कार्यक्षमता एप्लिकेशन में निर्मित है।

संभावित मान: नेटिव, एम्बेडेड

डेटा उपयोग प्रकार

यह इंगित करता है कि डेटा को AI मॉडल को प्रशिक्षित या सुधारने के लिए उपयोग किया जा सकता है या नहीं। संभावित मान: डेटा पर ट्रेन करता है, सामान्य डेटा उपयोग, कोई डेटा उपयोग नहीं

डेटा उपयोग नीति

एप्लिकेशन प्रदाता AI एप्लिकेशन को कैसे उपयोग और डेटा संग्रह करता है, इसका संक्षेप में वर्णन।

गोपनीयता नीति

डेटा संग्रह, उपयोग और सुरक्षा के बारे में अधिक जानकारी के लिए एप्लिकेशन प्रदाता की गोपनीयता नीति के लिंक।

डोमेन्स और पूर्णत: योग्यता प्राप्त डोमेन नाम (FQDNs)

प्रत्येक ऐप से संबंधित डोमेन्स और पूर्णत: योग्यता प्राप्त डोमेन नामों की सूची।

आईपी रेंज और एएसएन

प्रत्येक ऐप से संबंधित स्थिर आईपी रेंज, डायनामिक आईपी स्रोत और एएसएन की सूची

सुरक्षा

MFA समर्थन

यह दर्शाता है कि बहु-कारक प्रमाणीकरण समर्थित है

SSO समर्थन

यह दर्शाता है कि सिंगल साइन-ऑन समर्थित है

RBAC समर्थन

यह दर्शाता है कि भूमिका-आधारित पहुँच नियंत्रण उपलब्ध है

पारगमन में एन्क्रिप्शन

यह दर्शाता है कि डेटा को ट्रांसमिशन के दौरान एन्क्रिप्ट किया गया है

TLS संस्करण समर्थन

अनुप्रयोग के लिए समर्थित TLS संस्करण

विश्राम पर एन्क्रिप्शन

यह दर्शाता है कि संग्रहीत डेटा एन्क्रिप्टेड है

विश्राम पर एन्क्रिप्शन की ताकत

संग्रहीत डेटा के लिए एन्क्रिप्शन की ताकत दर्शाता है, जब उपलब्ध हो

कमजोर एन्क्रिप्शन समर्थन

यह दर्शाता है कि कमजोर एन्क्रिप्शन की अनुमति है

विश्वसनीय प्रमाणपत्र

यह दर्शाता है कि ऐप विश्वसनीय प्रमाणपत्रों का उपयोग करता है

HTTP सुरक्षा हेडर्स

यह दर्शाता है कि सुरक्षित HTTP हेडर्स उपलब्ध हैं

भौतिक डेटा केंद्र सुरक्षा

यह दर्शाता है कि भौतिक सुरक्षा नियंत्रण का खुलासा या समर्थन किया जाता है

ऑडिट ट्रेल

यह दर्शाता है कि गतिविधि लॉगिंग उपलब्ध है

आपदा पुनर्प्राप्ति

यह दर्शाता है कि पुनर्प्राप्ति तंत्र उपलब्ध है

किरायेदार द्वारा डेटा पृथक्करण

यह दर्शाता है कि किरायेदार डेटा तार्किक रूप से अलग है

पासवर्ड याद रखें

यह दर्शाता है कि स्थायी लॉगिन समर्थित है

डेटा प्रतिधारण नीति

यह बताता है कि ग्राहक डेटा कितने समय तक संग्रहीत किया जाता है

डेटा हटाने की नीति

यह बताता है कि ग्राहक डेटा को कब और कैसे हटाया जाता है

डेटा स्वामित्व

संग्रहीत ग्राहक डेटा का स्वामित्व निर्दिष्ट करता है

अनुपालन - कोर फ्रेमवर्क

ISO 27001

सूचना सुरक्षा प्रबंधन प्रमाणन

SOC 1

SOC 1 नियंत्रणों पर रिपोर्ट करता है जो ग्राहकों की वित्तीय रिपोर्टिंग को प्रभावित कर सकते हैं

SOC 2

SOC 2 सुरक्षा, उपलब्धता, प्रसंस्करण अखंडता, गोपनीयता और प्रतिरक्षा पर नियंत्रणों पर रिपोर्ट करता है

SOC 3

SOC 2 नियंत्रणों का सार्वजनिक सारांश व्यापक साझेदारी के लिए

HIPAA

स्वास्थ्य डेटा सुरक्षा अनुपालन

PCI-DSS

भुगतान कार्ड उद्योग डेटा सुरक्षा मानक

GDPR

यूरोपीय डेटा सुरक्षा विनियमन

SOX

वित्तीय रिपोर्टिंग अनुपालन

ISAE 3402

सेवा संगठनों के लिए आश्वासन मानक

FedRAMP

संयुक्त राज्य सरकार क्लाउड सुरक्षा प्राधिकरण

FISMA

संघीय सूचना सुरक्षा मानक

NIST SP 800-53

NIST फ्रेमवर्क जो सूचना प्रणालियों और संगठनों के लिए सुरक्षा और गोपनीयता नियंत्रणों को परिभाषित करती है

ISO 27017

क्लाउड सुरक्षा मानक

ISO 27018

क्लाउड डेटा के लिए गोपनीयता सुरक्षा

ISO 27002

सूचना सुरक्षा नियंत्रण मानक

CSA STAR

क्लाउड सुरक्षा गठबंधन प्रमाणन

C5 वचनबद्धता

जर्मन क्लाउड अनुपालन फ्रेमवर्क

साइबर सुरक्षा प्लस

यूके साइबर सुरक्षा प्रमाणन

COBIT

आईटी गवर्नेंस फ्रेमवर्क

FERPA

यूएस शिक्षा गोपनीयता विनियमन

COPPA

यूएस बच्चों की गोपनीयता विनियमन

GLBA

वित्तीय सेवाएं गोपनीयता विनियमन

CJIS

आपराधिक न्याय सूचना मानक

FINRA

वित्तीय उद्योग विनियमन

FFIEC

यूएस वित्तीय संस्थान मार्गदर्शन

GAPP

यूएस और कैनेडियन लेखांकन निकायों द्वारा विकसित गोपनीयता फ्रेमवर्क संगठन की गोपनीयता कार्यक्रम का प्रबंधन और आकलन करने के लिए

ईयू-यूएस डेटा गोपनीयता फ्रेमवर्क

क्रॉस-बॉर्डर डेटा ट्रांसफर अनुपालन

ट्रस्टआर्क गोपनीयता

एक यूएस-आधारित तीसरी पार्टी गोपनीयता प्रमाणन कार्यक्रम जो संगठन की गोपनीयता प्रथाओं को मान्य करता है

जापान प्राइवेसी मार्क

जापान स्थित तीसरी पार्टी प्रमाणन संगठन जो गोपनीयता सुरक्षा आवश्यकताओं को पूरा करते हैं

जेरिको फोरम कमांडमेंट्स

ग्राहक-नेतृत्त्व उद्योग समूह द्वारा सुरक्षित आर्किटेक्चर के लिए सुरक्षा डिज़ाइन सिद्धांत खुले, नेटवर्क वातावरण में परिभाषित करता है

पहचान और पहुँच प्रबंधन

पहुँच नियंत्रण प्रवर्तन

यह बताता है कि आवेदन नेटीव्ली उपयोगकर्ता पहुँच को प्रतिबंधित और लागू कर सकता है

आईपी-आधारित पहुँच प्रतिबंध

दिखाता है कि अनुप्रयोग आईपी-आधारित पहुँच प्रतिबंधों का समर्थन करता है

SAML प्रमाणीकरण

दिखाता है कि अनुप्रयोग SAML प्रमाणीकरण का समर्थन करता है

गतिविधियाँ

अपलोड

सामग्री अपलोड करने की क्षमता

डाउनलोड

सामग्री डाउनलोड करने की क्षमता

वॉइस संदेश भेजें

वॉइस डेटा भेजने की क्षमता

हटाएं/मिटाएं

सामग्री हटाने की क्षमता

पूर्ण पथ URL पहुँच

एक सीधे URL के माध्यम से पहुँच