Centro de confiança GoMyid
Princípios de transparência e auditoria para operações de desktop remoto
Esta política explica como GoMyid aborda a visibilidade operacional, análise do cliente, uso responsável de registros, comunicação de segurança e solicitações de informações de garantia relevantes.
Visibilidade relevante
Forneça às equipes autorizadas um contexto operacional que possa apoiar o gerenciamento, a investigação e a revisão de serviços.
Evidência protegida
Limite o acesso a logs e relatórios porque as próprias evidências operacionais podem conter informações confidenciais.
Retenção proporcional
Retenha registros para fins operacionais, contratuais, de segurança ou legais documentados e não por mais tempo do que o justificado.
Comunicação clara
Encaminhe questões materiais sobre produtos, segurança, privacidade e contratuais para a equipe responsável.
Registros operacionais
Entenda o que um registro pode ou não provar
Dependendo da implantação e da capacidade habilitada, as interfaces GoMyid podem apresentar informações relacionadas a usuários, dispositivos, grupos, atividade de conexão, operações administrativas, fluxos de trabalho de suporte, alertas e relatórios. Os clientes devem validar os campos e carimbos de data/hora exatos disponíveis em sua própria versão antes de confiar neles para um procedimento de auditoria.
Um registro fornece contexto; não estabelece automaticamente a intenção, a autorização, a conformidade legal ou a sequência completa de um evento. As revisões devem combinar as informações disponíveis do GoMyid com endpoint, servidor, identidade, rede, emissão de tickets e evidências organizacionais, quando apropriado.
Relógios do sistema, configurações de retenção, design de conta, credenciais compartilhadas, endpoints indisponíveis e alterações de configuração podem afetar a interpretação. As descobertas devem ser revisadas por pessoal qualificado e documentadas com limitações.
Governança de auditoria do cliente
Defina a revisão antes de abrir o relatório
Autorização e escopo
Identifique quem pode solicitar, visualizar, exportar, interpretar e aprovar informações de auditoria. Defina os sistemas, usuários, período de tempo, finalidade e autoridade legal para cada revisão. Evite pesquisas amplas sem necessidade documentada.
Tratamento de evidências
Proteja relatórios e evidências exportadas contra acesso ou alteração não autorizada. Registre a procedência, o horário de coleta, o pessoal responsável, o local de armazenamento, a transferência e o descarte quando a investigação exigir uma cadeia formal de custódia.
Retenção e exclusão
Defina a retenção por categoria de registro e finalidade. Considere disputas ativas, retenções legais, requisitos de incidentes, regras trabalhistas, deveres contratuais e direitos individuais. Exclua informações com segurança quando a retenção não for mais justificada.
Revisão independente
Separe a pessoa sob análise da pessoa que aprova as conclusões, sempre que possível. Encaminhe questões jurídicas, de privacidade, de emprego ou de segurança para especialistas qualificados antes de tomar medidas consequentes.
Transparência do provedor
Como o DeskGate se comunica
DeskGate utiliza documentação de produto, material contratual, canais de suporte, páginas de confiança e políticas e comunicação direta com o cliente conforme apropriado ao assunto e relacionamento.
Informações sobre produto e implantação
Explicamos as opções de implantação suportadas, as responsabilidades relevantes, o escopo dos recursos e as considerações operacionais por meio de produtos e materiais técnicos.
Comunicação de segurança
As questões materiais de segurança são avaliadas e comunicadas através de canais de suporte apropriados, contratuais, operacionais ou de notificação direta com base nas circunstâncias.
Material de garantia confidencial
Algumas informações de arquitetura, segurança, contratuais ou específicas do cliente podem exigir verificação de identidade, um acordo apropriado e divulgação restrita.
Monitoramento responsável
Os registros de acesso remoto não devem ser interpretados como permissão irrestrita para monitorar pessoas. Os clientes devem estabelecer a necessidade, a proporcionalidade, a transparência, uma base legal e a autorização apropriada antes de analisarem as atividades relacionadas ao usuário. As leis de emprego, comunicações, privacidade, vigilância e proteção de dados podem diferir de acordo com o local.
Quando apropriado, as organizações devem informar os indivíduos afetados sobre as categorias de monitoramento, finalidades, destinatários, retenção, direitos e rota de contato. O monitoramento secreto ou contínuo requer uma revisão legal e ética particularmente cuidadosa.
Solicitações de auditoria para DeskGate
Clientes que buscam informações contratuais, de privacidade, segurança ou garantia devem enviar uma solicitação através do canal de contato GoMyid. Inclua a organização do cliente, o contexto do contrato ou da conta, o assunto solicitado, a finalidade comercial, o prazo e o contato autorizado.
DeskGate pode verificar a identidade e autoridade, esclarecer o escopo, proteger informações pertencentes a outros clientes ou terceiros, exigir controles de confidencialidade e fornecer um formato de resposta apropriado. Uma solicitação não garante a divulgação do código-fonte, detalhes de penetração, credenciais, procedimentos de segurança interna ou informações que possam enfraquecer a segurança do sistema.
Revise o fluxo de trabalho
Um caminho repetível da pergunta à conclusão
Autorizar
Documente a finalidade, o escopo, a base legal, o revisor e a aprovação.
Coletar
Reúna registros relevantes preservando o contexto e os controles de acesso.
Correlacionar
Compare os registros do GoMyid com outras evidências operacionais confiáveis.
Concluir
Registre descobertas, limitações, decisões, acompanhamento e descarte.
Precisa de informações de confiança ou auditoria do GoMyid?
Envie uma solicitação com escopo definido e nós a encaminharemos ao contato apropriado de segurança, privacidade, jurídico ou técnico.