Corex360 Security

Безопасность CRM и защита данных: проверено атакой,
построено для защиты.

Corex360 Security – это уровень безопасности, который защищает платформу с двух сторон: регулярные тесты на проникновение проверяют её глазами атакующего, а многоуровневая защита фиксирует каждый доступ. Где бы ни находились ваши данные, на вашем собственном сервере или в Corex360 Cloud, работает один и тот же уровень безопасности.

Запросить демо Варианты размещения

✳

Лента безопасностидля примера

Вход с нового устройстваБухгалтерия · внесено в запись
Файл договора скачанПродажи · зафиксировано
Права доступа измененыС одобрения руководителя
Необычный доступВладельцу аккаунта сообщено

Два направления

Безопасность Corex360: с каких двух сторон она выстроена?

Безопасность выстроена с двух сторон. С одной стороны стоят тесты на проникновение, которые регулярно проверяют платформу, с другой стороны уровень защиты, который работает под каждой записью. Платформа прошла комплексный тест на проникновение; тест был проведён внутри компании с помощью Corex360 Security. В защите права доступа основаны на ролях; входы, устройства и доступ фиксируются в журнале, файлы в Corex Drive зашифрованы и привязаны к правам доступа, а зашифрованные резервные копии создаются ежедневно.

Атака

Платформу проверяют глазами атакующего.

01
Тесты на проникновение
Платформа прошла комплексный тест на проникновение; тест проведён внутри компании с помощью Corex360 Security, разработанного командой Corex360. Платформу регулярно проверяют глазами атакующего.
02
Взгляд со стороны
Тест смотрит, как платформа выглядит снаружи: откуда попытался бы войти атакующий.

Защита

Под каждой записью работает один и тот же уровень.

01
Идентификация и доступ
Права по ролям; каждый пользователь видит только записи в пределах своей роли, изменение прав требует согласования руководителя.
02
Запись и уведомления
Входы, устройства и доступ фиксируются; о необычном событии владелец учётной записи узнаёт сразу.
03
Файлы
В Corex Drive файлы зашифрованы и привязаны к правам; доступ открывается по ссылке с ограниченным сроком, которую можно отозвать.
04
Резервная копия
Резервные копии зашифрованы и создаются ежедневно; при сбое записи восстанавливаются из последней ежедневной копии.

Какие три уровня работают на одной и той же записи?

Идентификация, файлы и мониторинг: все три уровня работают на одном и том же ядре, а не как отдельный модуль. На уровне идентификации доступ основан на ролях, а изменение прав фиксируется в журнале с согласия руководителя. В Corex Drive файл зашифрован и привязан к записи и к правам доступа. На уровне мониторинга каждый доступ фиксируется в журнале; необычное событие попадает к владельцу аккаунта.

Идентификация и права

Доступ по ролям; изменение прав с согласования руководителя и с фиксацией.

Файлы и доступ

В Corex Drive файлы зашифрованы и привязаны к записи и правам.

Мониторинг и уведомления

Каждый доступ фиксируется; необычное событие приходит владельцу учётной записи.

Размещение

Где хранятся ваши данные, и кто это выбирает?

Выбираете вы: Corex360 работает либо в Corex360 Cloud, в выделенном для компании пространстве на инфраструктуре DigitalOcean, либо на вашей собственной инфраструктуре; на вашем собственном сервере сервер, диск и сеть находятся под вашим контролем. Выбор фиксируется в договоре. При обоих вариантах размещения работает один и тот же уровень Corex360 Security; журнал входов, устройств и доступа ведётся одинаково, а о необычном событии сообщается владельцу аккаунта.

Corex360 Cloud

Выделенное пространство компании на инфраструктуре DigitalOcean; выбор фиксируется в договоре.

Тот же уровень
В обоих вариантах размещения работает один и тот же уровень Corex360 Security.
Тот же след
Записи о входах, устройствах и доступе ведутся; о необычном событии сообщается владельцу учётной записи.

На вашем собственном сервере

Corex360 работает на вашей собственной инфраструктуре; тот же уровень безопасности работает и здесь.

Данные у вас
Сервер, диск и сеть под вашим контролем.
Тот же след
Записи о входах, устройствах и доступе ведутся одинаково.

Тема	Corex360 Cloud	На вашем собственном сервере
Где находятся данные	Выделенное пространство компании на инфраструктуре Corex360 Cloud; выбор фиксируется в договоре.	Corex360 работает на вашей собственной инфраструктуре.
Уровень безопасности	Уровень Corex360 Security	Тот же уровень Corex360 Security
Записи входов, устройств и доступа	Хранится; о необычном событии сообщается владельцу аккаунта.	Ведётся так же.
Сервер, диск и сеть	На инфраструктуре Corex360 Cloud	Под вашим контролем

Что KVKK требует при обработке данных?

Персональные данные обрабатываются в рамках KVKK (турецкий закон о защите персональных данных, сопоставимый с GDPR и российским 152-ФЗ). Закон требует трёх вещей: информировать человека, оформить отношения по обработке данных в письменном виде и отвечать на обращения. В уведомлении человеку объясняют, какие данные, с какой целью и в течение какого срока обрабатываются. Договор об обработке данных письменно фиксирует, от чьего имени, с какой целью и с какими гарантиями обрабатываются данные. Человек, в свою очередь, может запросить сведения о своих данных, потребовать их исправления или удаления.

Если вы находитесь за пределами Турции, дополнительно действует закон о защите данных вашей страны; Corex360 не заявляет о соответствии ему. Вы сами выбираете, где хранятся данные: Corex360 Cloud или ваш собственный сервер.

01
Уведомление
Человеку сообщают, какие данные, с какой целью и как долго обрабатываются.
02
Договор об обработке данных (DPA)
Письменно фиксирует, от чьего имени, с какой целью и с какими гарантиями обрабатываются данные.
03
Обращения субъектов данных
Человек может запросить сведения о своих данных и потребовать их исправления или удаления.

Открытые вопросы

Какие темы обсуждаются на демо?

Здесь собраны сведения о безопасности, которые ещё не описаны на сайте: как закрываются находки теста на проникновение, где хранится резервная копия и как проверяется восстановление, кто отвечает за установку и обслуживание на вашем собственном сервере, какой объём у договора об обработке данных, форматы экспорта, шифрование, страна серверов Corex360 Cloud и то, какому поставщику уходит вопрос при использовании X AI. На демо-встрече мы обсуждаем всё это на примере вашего собственного внедрения.

Тест на проникновение
Как закрываются найденные уязвимости.
Резервная копия
Где хранится резервная копия и как проверяется восстановление.
Ваш собственный сервер
Как установка и резервное копирование идут на вашей стороне.
Обслуживание
За кем обслуживание и обновления.
KVKK
Объём договора об обработке данных и то, как рассматриваются обращения.
Выгрузка
Форматы выгрузки и передача данных по окончании договора.
Шифрование
Как данные шифруются при передаче и хранении.
Страна размещения
В какой стране находятся серверы Corex360 Cloud.
Искусственный интеллект
К какому поставщику ИИ уходит вопрос при работе с X AI.

Вопросы и ответы

О безопасности: что спрашивают чаще всего?

Вопросы о безопасности чаще всего касаются того, где хранятся данные, кто что видит, проверяется ли платформа, что происходит при необычном событии, а также KVKK и передачи данных после окончания договора. Краткие ответы такие: данные хранятся там, где вы выбрали в договоре, права доступа основаны на ролях, платформа регулярно проверяется глазами атакующего, а о необычном событии сразу сообщается владельцу аккаунта.

Где хранятся мои данные?

Выбор за вами: выделенное пространство компании в Corex360 Cloud или ваш собственный сервер; выбор фиксируется в договоре. Серверы Corex360 Cloud работают на инфраструктуре DigitalOcean. В обоих вариантах работает один и тот же уровень безопасности.

Кто что может видеть?

Права доступа задаются ролями. Каждый пользователь видит только записи в рамках своей роли; изменение прав требует одобрения руководителя и фиксируется.

Проводятся ли тесты на проникновение?

Да. Платформа прошла комплексный тест на проникновение; тест был проведён внутри компании с помощью Corex360 Security, которую разработала команда Corex360. Платформа регулярно проверяется глазами атакующего. То, как закрываются находки, входит в список тем для обсуждения на демо.

Как я узнаю, если что-то пойдёт не так?

О необычном событии владелец учётной записи узнаёт сразу; входы, устройства и доступ фиксируются.

Как обрабатываются персональные данные с точки зрения KVKK?

Персональные данные обрабатываются в рамках KVKK. Доступ строится по ролям, и каждый доступ фиксируется. Объём договора об обработке данных и то, как рассматриваются обращения, входят в число открытых вопросов.

Можно ли выгрузить данные?

Данные хранятся там, где вы выбрали в договоре: в выделенном для компании пространстве в Corex360 Cloud или на вашем собственном сервере. Форматы экспорта и передача данных после окончания договора тоже входят в список тем для обсуждения на демо.