Понимание полей в каталоге приложений

Быстрый просмотр приложения

Тип

Указывает, является ли приложение облачным, локальным или сервисом

Риск

Числовая оценка, представляющая уровень риска приложения

Классификация

Показывает, является ли приложение в настоящее время санкционированным или несанкционированным, и позволяет добавлять приложение в санкционированные приложения

Обзор приложения

Description

Краткое описание назначения и функциональности приложения

Главный Офис

Местоположение компании, которая владеет приложением

Веб-сайт

Официальный сайт производителя

Размер

Предполагаемый размер организации

Риск ИИ

Назначенный Cato риск для приложения ИИ. Это отражает риски, связанные с использованием искусственного интеллекта в приложении, с акцентом на обработку данных, конфиденциальность и соответствие требованиям. Он отличается от общей оценки риска безопасности приложения, которая учитывает такие факторы, как угрозы безопасности, уязвимости и репутация.

Родительские приложения

Приложения, содержащие это приложение. Политики, настроенные для родительского приложения, также могут применяться к этому приложению.

Дочерние приложения

Приложения, содержащиеся в этом приложении. Политики, настроенные для этого приложения, могут также применяться к его дочерним приложениям.

Безопасность AI

Область

Указывает, как функциональность AI предоставляется приложением. Например, Встроенный означает, что функциональность AI встроена в приложение

Возможные значения: Встроенный, Встроенный модуль

Тип использования данных

Указывает, могут ли данные, отправляемые в приложение, использоваться для обучения или улучшения его AI моделей. Возможные значения: Обучение на данных, Общее использование данных, Без использования данных

Политика использования данных

Суммирует, как поставщик приложения собирает и использует данные, отправляемые в AI приложение, включая использование данных для улучшения продуктов или AI моделей

Политика конфиденциальности

Ссылки на политику конфиденциальности провайдера приложения для получения дополнительной информации о том, как собираются, используются и защищаются данные

Домены и FQDNs

Список доменов и FQDN, связанных с каждым приложением

Диапазоны IP и ASN

Список статических диапазонов IP, динамических источников IP и ASN, связанных с каждым приложением

Безопасность

Поддержка MFA

Указывает, поддерживается ли многофакторная аутентификация

Поддержка SSO

Указывает, поддерживается ли единый вход

Поддержка RBAC

Указывает, используется ли контроль доступ на основе ролей

Шифрование в пути

Указывает, зашифрованы ли данные во время передачи

Поддержка версий TLS

Поддерживаемые версии TLS для приложения

Шифрование в состоянии покоя

Указывает, зашифрованы ли хранимые данные

Сила шифрования в состоянии покоя

Описывает силу шифрования для хранимых данных, когда это возможно

Поддержка слабого шифра

Указывает, разрешено ли слабое шифрование

Доверенные сертификаты

Указывает, использует ли приложение доверенные сертификаты

HTTP Заголовки безопасности

Указывает, присутствуют ли безопасные заголовки HTTP

Физическая безопасность дата-центра

Указывает, раскрываются или поддерживаются ли физические меры безопасности

Журнал аудита

Указывает, доступно ли ведение журнала активности

Восстановление после бедствий

Указывает, доступны ли механизмы восстановления

Разделение данных по арендаторам

Указывает, выполняется ли логическое разделение данных арендаторов

Запомнить пароль

Указывает, поддерживается ли постоянный вход

Политика удержания данных

Определяет, как долго хранятся данные клиентов

Политика удаления данных

Определяет, как и когда удаляются данные клиентов

Владение данными

Указывает владельца хранимых клиентских данных

Соответствие - основные рамки

ISO 27001

Сертификация управления информационной безопасностью

SOC 1

Отчет SOC 1 о контроле, который может повлиять на финансовую отчетность клиентов

SOC 2

Отчет SOC 2 о контролях за безопасностью, доступностью, интегритетом обработки, конфиденциальностью и приватностью

SOC 3

SOC 3 - публичная сводка контролей SOC 2 для широкого распространения

HIPAA

Соответствие защите данных в здравоохранении

PCI-DSS

Стандарт безопасности данных индустрии платёжных карт

GDPR

Европейское регулирование защиты данных

SOX

Соответствие финансовой отчетности

ISAE 3402

Стандарт качества для сервисных организаций

FedRAMP

Авторизация облачной безопасности правительством США

FISMA

Федеральный стандарт информационной безопасности

NIST SP 800-53

Рамка NIST, определяющая меры безопасности и конфиденциальности для информационных систем и организаций

ISO 27017

Стандарт облачной безопасности

ISO 27018

Защита конфиденциальности облачных данных

ISO 27002

Стандарт информационной безопасности контролей

CSA STAR

Сертификация Cloud Security Alliance

C5 Заверения

Немецкая рамка соответствия облачных данных

Cyber Essentials Plus

Британская сертификация кибербезопасности

COBIT

Рамка управления ИТ

FERPA

Регулирование конфиденциальности в области образования в США

COPPA

Регулирование конфиденциальности для детей в США

GLBA

Регулирование конфиденциальности финансовых услуг

CJIS

Стандарт информации по уголовному правосудию

FINRA

Регулирование финансовой индустрии

FFIEC

Руководство для финансовых учреждений в США

GAPP

Рамка конфиденциальности, разработанная США и Канадскими бухгалтерскими организациями для управления и оценки программ конфиденциальности организации

Рамки конфиденциальности данных ЕС-США

Соответствие трансграничной передаче данных

Конфиденциальность TrustArc

Третья сторона программы сертификации конфиденциальности в США, которая подтверждает практики конфиденциальности организации

Японская отметка конфиденциальности

Третья сторона сертификации в Японии для организаций, которые соответствуют требованиям защиты конфиденциальности

Заповеди форума Jericho

Принципы проектирования безопасности, определенные отраслевой группой под руководством клиентов для безопасных архитектур в открытой сети

Идентификация и доступ к облаку

Применение контроля доступа

Указывает, что приложение может нативно ограничивать и применять доступ пользователя

Ограничения доступа на основе IP

Показывает, поддерживает ли приложение ограничения доступа на основе IP-адресов

SAML Аутентификация

Показывает, поддерживает ли приложение SAML аутентификацию

Активности

Загрузка

Возможность загружать контент

Загрузка

Возможность загружать контент

Отправить голосовое сообщение

Возможность отправлять голосовые данные

Удалить/Удаление

Возможность удалять контент

Доступ к полному пути URL

Доступ через прямой URL