monday.com dba o wysokie standardy bezpieczeństwa i ochrony danych. Aby zapoznać się z pełnym opisem programu bezpieczeństwa, w tym z operacyjnymi środkami bezpieczeństwa i odpowiednimi certyfikatami, odwiedź Centrum zaufania monday.com. Zabezpieczenie środowiska monday.com wymaga zarówno odpowiednich funkcji platformy, jak i odpowiedniej konfiguracji.

monday.com oferuje kompleksowy zestaw funkcji bezpieczeństwa klasy enterprise. Zgodnie z modelem współdzielonej odpowiedzialności klienci odpowiadają za konfigurowanie zabezpieczeń na swoich kontach, w tym zarządzanie dostępem i nadzorowanie danych przesyłanych przez organizację. Ten przewodnik pomoże Ci sprawdzić i wdrożyć funkcje bezpieczeństwa monday.com na Twoim koncie.

1 Sprawdź region hostingu i konfigurację konta

Region hostingu

monday.com umożliwia klientom hostowanie danych w regionach UE, USA lub APAC. Ważne jest, aby poznać odpowiednie przepisy i regulacje geograficzne oraz wybrać właściwy region hostingu.

Konfiguracja konta

Konfigurację początkową konta powinien przeprowadzać wyłącznie upoważniony członek stowarzyszenia lub organizacji.

Autoryzowana domena

Administratorzy mogą skonfigurować określoną domenę, z której użytkownicy będą mogli logować się na konto. Mogą też uniemożliwić użytkownikom tworzenie nowych kont monday.com w domenie e-mail organizacji.

Sekcja administracyjna

Administrator ma pełną kontrolę nad kontem. Ogranicz liczbę administratorów konta do absolutnego minimum.

2 Skonfiguruj uwierzytelnianie i kontrolę dostępu

Zarządzanie sposobem dostępu do konta ma kluczowe znaczenie dla zapewnienia bezpieczeństwa.

SSO

Integracja z dostawcą tożsamości (IdP) umożliwia skonfigurowanie SAML 2.0 na potrzeby logowania jednokrotnego (Single Sign-On, SSO).

Uwierzytelnianie dwuskładnikowe (2FA)

Dodaj dodatkową warstwę ochrony, włączając 2FA za pomocą wiadomości tekstowej (SMS) lub aplikacji uwierzytelniającej.

Ograniczenia adresów IP

Ogranicz dostęp do konta do określonej listy zatwierdzonych adresów IP.

SCIM

SCIM to protokół zarządzania użytkownikami w wielu aplikacjach. Umożliwia jednoczesne dodawanie, dezaktywowanie i aktualizowanie danych użytkowników oraz zespołów w różnych aplikacjach.

Przycisk paniki (Panic Button)

Za pomocą funkcji Przycisk paniki administratorzy mogą zablokować całe konto po wykryciu podejrzanej aktywności. Dostęp pozostanie zablokowany do czasu zatwierdzenia przywrócenia konta.

Czas trwania sesji

Ustaw automatyczne wylogowywanie członków konta w określonych odstępach czasu, aby zapewnić zgodność dostępu z obowiązującymi w Twojej organizacji zasadami.

3 Ustaw uprawnienia oparte na rolach

Dostęp powinien być przyznawany na podstawie roli, potrzeby dostępu do informacji i zasady minimalnych uprawnień.

Uprawnienia do konta

Kontroluj, kto może wyświetlać i zmieniać pracę na koncie.

Niestandardowe role konta

Określ role na poziomie konta, które odpowiadają obowiązkom członków zespołu.

Uprawnienia do obszaru roboczego

Kontroluj, kto może wykonywać poszczególne czynności w obszarze roboczym.

Uprawnienia do tablicy

Określ, kto może wyświetlać lub zmieniać zawartość konkretnej tablicy, w tym elementy, kolumny i strukturę.

Uprawnienia do kolumn

Kontroluj, które kolumny można wyświetlać i edytować.

4 Sprawdź rejestrowanie i monitorowanie

Możliwość monitorowania aktywności użytkowników jest ważna dla administratorów konta. monday.com oferuje im różne sposoby ciągłego rejestrowania i monitorowania aktywności użytkowników na koncie monday.com.

Dziennik audytu

Udostępnia administratorom konta szczegółowy raport dotyczący wszystkich działań związanych z bezpieczeństwem konta.

Dziennik aktywności

Wyświetla całą wcześniejszą aktywność na tablicy w jednej liście, w tym zmiany dat i statusów, przenoszenie między grupami, automatyzacje i zmiany uprawnień. Dziennik aktywności można też przeszukiwać za pomocą API.

API dziennika audytu

Dane z dziennika audytu są dostępne za pośrednictwem API. Umożliwia to dalszą integrację z systemem monitorowania bezpieczeństwa, w tym z wewnętrznym systemem SIEM.

5 Sprawdź zarządzanie danymi i tworzenie kopii zapasowych

Klienci monday.com zachowują pełną kontrolę nad przesłanymi danymi i mogą w dowolnym momencie je modyfikować, eksportować lub usuwać za pomocą funkcji dostępnych w interfejsie usługi.

Eksport danych

Administrator konta może pobrać i wyeksportować wszystkie dane z konta. Możesz też skonfigurować niestandardowe eksporty za pomocą API.

6 Zastosuj zabezpieczenia sieciowe i mechanizmy zapewniania zgodności

Ograniczenia na poziomie dzierżawcy

Ogranicz dostęp do określonych kont monday.com w swojej sieci.

Zgodność z HIPAA

monday.com oferuje plany zgodne z HIPAA, które zapewniają bezpieczeństwo poufnych danych dotyczących opieki zdrowotnej na koncie monday.com. Zainteresowani klienci mogą zapoznać się z umową o współpracy biznesowej HIPAA (Business Associate Agreement, BAA) i ją podpisać.

7 Sprawdź zabezpieczenia dodatku Guardian

Dodatek Guardian zwiększa ochronę danych, pomaga zapewnić zgodność z zasadami bezpieczeństwa i umożliwia pełną kontrolę nad zarządzaniem dostępem.

Szyfrowanie na poziomie dzierżawcy (TLE)

Każde konto ma własny, unikalny klucz szyfrujący, przechowywany oddzielnie i okresowo zmieniany, aby ograniczyć potencjalne ryzyko.

Użyj własnego klucza (BYOK)

Zarządzaj całym cyklem życia klucza i przyznawaj lub odbieraj dostęp w razie potrzeby.

Zapobieganie wyciekom danych (DLP)

Określ parametry skanowania, aby monitorować aktualizacje i przesyłane pliki oraz pomagać w zapewnianiu zgodności z zasadami firmy.

Wiele dostawców SSO

Skonfiguruj wielu dostawców SSO na tym samym koncie.

8 Sprawdź zarządzanie funkcjami bezpieczeństwa

Zapoznaj się z zasadami zarządzania zaawansowanymi funkcjami monday.com i upewnij się, że je rozumiesz.

Integracje

Integracje są opcjonalne i można je wyłączyć w sekcji administracyjnej. Korzystając z ról i uprawnień, upewnij się też, że integracje z usługami zewnętrznymi mogą konfigurować tylko osoby, które potrzebują ich do pracy.

AI

Poznaj praktyki monday.com dotyczące bezpieczeństwa danych w kontekście AI oraz dowiedz się, jak bezpiecznie korzystać z AI.

API

Upewnij się, że uprawnienia są prawidłowo skonfigurowane.

9 Skonfiguruj uprawnienia AI

Uprawnienia do konta

Jako administrator konta możesz wyłączyć funkcje AI na koncie w sekcji administracyjnej. Nie jest to zalecane.

Poziom obszaru roboczego

Jeśli obawiasz się przetwarzania określonych kategorii poufnych danych i chcesz wykluczyć możliwość ich przetwarzania przez AI, możesz wyłączyć AI na poziomie obszaru roboczego za pomocą uprawnień obszaru roboczego.

Poziom użytkownika

Za pomocą niestandardowych ról możesz określić, z których funkcji AI mogą korzystać poszczególni użytkownicy na podstawie przypisanych im ról i uprawnień. Dzięki temu administratorzy konta mogą szczegółowo kontrolować dostęp użytkowników do funkcji monday AI.