मुख्य विषयवस्तु में जाएं

ट्रस्ट केंद्र

ट्रस्ट केंद्र

Skyhigh Security हम अपने ग्राहकों, उत्पादों और संगठन की सुरक्षा के लिए मजबूत उपाय बनाए रखने के लिए प्रतिबद्ध हैं। हम पारदर्शिता, जवाबदेही और सुरक्षित डिज़ाइन वाले समाधानों के माध्यम से आपका विश्वास जीतने का प्रयास करते हैं।

Skyhigh Security ट्रस्ट केंद्र

हाइब्रिड वातावरणों में संगठनों के डेटा की सुरक्षा करना

Skyhigh Security इस संगठन का मिशन हाइब्रिड वातावरणों में संगठनों के डेटा—जिसमें उपयोगकर्ता, डिवाइस और एप्लिकेशन शामिल हैं—की सुरक्षा करना है। वे साधारण एक्सेस कंट्रोल से परे डेटा सुरक्षा पर ध्यान केंद्रित करते हैं, और अपने प्रयासों के माध्यम से वेब, क्लाउड और निजी ऐप्स में डेटा के उपयोग को सुरक्षित करने का लक्ष्य रखते हैं। Security Service Edge (एसएसई) प्लेटफॉर्म।

हम अपने ग्राहकों की सुरक्षा कैसे करते हैं

हमारे सुरक्षा, गोपनीयता, अनुपालन और एआई शासन कार्यक्रमों की बुनियाद का अन्वेषण करें।

वैश्विक आवश्यकताओं को पूरा करने के लिए व्यापक प्रमाणन और नियामक अनुपालन प्रमाण पत्र।

वास्तविक समय में सेवा की उपलब्धता पर नज़र रखें और हमारे वैश्विक बुनियादी ढांचे के विस्तार का पता लगाएं।

Skyhigh Security कंपनी की उचित उपयोग नीति सेवा की गुणवत्ता में गिरावट को रोकने और क्लाउड संसाधनों तक समान पहुंच सुनिश्चित करने के लिए बनाई गई है।

हम जो डेटा एकत्र करते हैं और Skyhigh के सभी उत्पादों में इसका जिम्मेदारीपूर्वक उपयोग करने की हमारी प्रतिबद्धता के बारे में जानकारी।

कानूनी समझौते, सेवा की शर्तें और संबंधित दस्तावेज़ जो उपयोग को नियंत्रित करते हैं Skyhigh Security उत्पाद।

हमारा एआई दृष्टिकोण: सिद्धांत, उत्पाद और विश्वास। तेजी से जटिल होते डिजिटल परिदृश्य में, आर्टिफिशियल इंटेलिजेंस (एआई) साइबर सुरक्षा को मजबूत करने में एक महत्वपूर्ण भूमिका निभा रहा है। हम जिम्मेदार नवाचार, पारदर्शिता और डेटा गोपनीयता एवं सुरक्षा के उच्चतम मानकों के प्रति अपनी गहरी प्रतिबद्धता के साथ, उन्नत एआई क्षमताओं को अपने उत्पाद पोर्टफोलियो में एकीकृत करने में अग्रणी हैं।

साइबर सुरक्षा में एआई के लिए हमारा दृष्टिकोण

हम साइबर खतरों से निपटने के तरीके में संगठनों के लिए एक क्रांतिकारी बदलाव लाने वाली कृत्रिम बुद्धिमत्ता (AI) को देखते हैं। हमारा रणनीतिक लक्ष्य अत्याधुनिक AI और मशीन लर्निंग (ML) का उपयोग करके खतरों का तेजी से पता लगाना, सुरक्षा घटनाओं का संपूर्ण संदर्भ प्रदान करना और जांच प्रक्रिया को गति देना है। इस रणनीति का उद्देश्य सुरक्षा संचालन की प्रभावशीलता और दायरे को बढ़ाना है, साथ ही कार्यप्रवाह को सुव्यवस्थित करना है, जिससे परिचालन लागत और परिष्कृत हमलों का मुकाबला करने के लिए पारंपरिक रूप से आवश्यक विशेष कौशल में कमी आएगी।

हमारे एआई विकास और तैनाती के लिए मार्गदर्शक सिद्धांत

जिम्मेदार एआई के प्रति हमारी प्रतिबद्धता को एक व्यापक एआई दृष्टिकोण के माध्यम से औपचारिक रूप दिया गया है, जो कंपनी के भीतर सभी एआई गतिविधियों के लिए सख्त दिशानिर्देश और सर्वोत्तम कार्यप्रणालियाँ स्थापित करता है। यह नीति हमारे एआई सिस्टम के साथ काम करने वाले सभी कर्मचारियों, ठेकेदारों और भागीदारों पर लागू होती है। यह सुनिश्चित करती है कि प्रत्येक एआई पहल हमारे मूल मूल्यों के अनुरूप हो, सभी कानूनी और नियामक आवश्यकताओं का पालन करे और सभी हितधारकों की सुरक्षा और कल्याण को प्राथमिकता दे।

जिम्मेदार एआई उपयोग

हम कृत्रिम बुद्धिमत्ता प्रणालियों के नैतिक विकास और उपयोग के लिए प्रतिबद्ध हैं, ताकि मौलिक मानवाधिकारों और सामाजिक लाभों को प्राथमिकता दी जा सके और नुकसान को रोका जा सके।

कानूनों और विनियमों का अनुपालन

हम डेटा संरक्षण, गोपनीयता और बौद्धिक संपदा से संबंधित कानूनों और विनियमों सहित सभी प्रासंगिक एआई कानूनों और विनियमों का पूरी तरह से पालन करते हैं।

पारदर्शिता और जवाबदेही

हितधारकों को निर्णय लेने में एआई की भूमिका को समझाने के लिए, हम व्यापक निगरानी हेतु एक केंद्रीकृत 'एआई सिस्टम ऑफ रिकॉर्ड' बनाए रखते हैं। एआई से प्राप्त परिणामों के लिए हम और हमारे कर्मचारी जवाबदेह हैं।

डेटा गोपनीयता और सुरक्षा

हमारे एआई सिस्टम कंपनी की डेटा गोपनीयता और सुरक्षा नीतियों का कड़ाई से पालन करते हैं। इसमें आवश्यकता पड़ने पर व्यक्तिगत या संवेदनशील डेटा को पहचान रहित बनाना और उसका सुरक्षित भंडारण सुनिश्चित करना शामिल है।

पूर्वाग्रह और निष्पक्षता

हम निष्पक्षता, समावेशिता और गैर-भेदभाव सुनिश्चित करने के लिए एआई प्रणालियों में मौजूद पूर्वाग्रहों की पहचान करने और उन्हें कम करने के लिए सक्रिय रूप से काम करते हैं।

मानव-एआई सहयोग

हम कृत्रिम बुद्धिमत्ता की सीमाओं को स्वीकार करते हैं और यह मानते हैं कि इसका कार्य मानव निर्णय लेने की क्षमता को बढ़ाना है, न कि उसका विकल्प बनना। कृत्रिम बुद्धिमत्ता द्वारा दी गई अनुशंसाओं को समझने और उन पर अमल करने में मानवीय निर्णय ही अंतिम निर्णायक कारक बना रहता है।

प्रशिक्षण और शिक्षा

एआई सिस्टम के साथ काम करने वाले सभी कर्मचारियों को जिम्मेदार और प्रभावी उपयोग, नवीनतम प्रगति और नैतिक विचारों के बारे में गहन प्रशिक्षण प्राप्त होता है।

तृतीय-पक्ष सेवाएँ

हम तृतीय-पक्ष एआई सेवा प्रदाताओं पर पूरी तरह से जांच-पड़ताल करते हैं ताकि यह सुनिश्चित हो सके कि वे उन्हीं कड़े नैतिक मानकों और कानूनी दायित्वों का पालन करते हैं जिनका हम पालन करते हैं।

बुनियादी नीतियां

सूचना सुरक्षा प्रबंधन प्रणाली

Skyhigh Security सूचना सुरक्षा प्रबंधन प्रणाली (आईएसएमएस) हमारे वैश्विक सूचना सुरक्षा कार्यक्रम का मूल आधार है। यह सुरक्षा नियंत्रणों के चयन, कार्यान्वयन और निगरानी के लिए जोखिम-आधारित दृष्टिकोण सुनिश्चित करता है। आधारभूत नियंत्रण एनआईएसटी एसपी 800-53 संशोधन 5 पर आधारित हैं, साथ ही विशिष्ट वातावरणों के लिए फेडरैम्प, एसएसएई18 और अन्य अतिरिक्त फ्रेमवर्क भी शामिल हैं।

सूचना प्रौद्योगिकी नीतियां

आंतरिक नीतियां और प्रक्रियाएं सुरक्षा नियंत्रणों के कार्यान्वयन, निगरानी और प्रभावशीलता को नियंत्रित करती हैं। प्रबंधन प्रणाली समीक्षाओं और परिचालन नियंत्रण निगरानी के माध्यम से शासन व्यवस्था को बनाए रखा जाता है। हमारा आईएसएमएस आईएसओ/आईईसी 27001:2022 विनिर्देशों के अनुरूप है और प्रमाणित है।

नीति के अंश
स्वीकार्य उपयोग नीतिपीडीएफ पहुँच नियंत्रण नीतिपीडीएफ कृत्रिम बुद्धिमत्ता (एआई) उपयोग नीतिपीडीएफ व्यवसाय निरंतरता नीतिपीडीएफ संचार एवं संचालन प्रबंधन नीतिपीडीएफ संकट प्रबंधन नीतिपीडीएफ डेटा प्रतिधारण नीतिपीडीएफ घटना प्रतिक्रिया नीतिपीडीएफ सूचना वर्गीकरण एवं प्रबंधन नीतिपीडीएफ सूचना सुरक्षा ऑडिट निगरानी और लॉगिंग नीतिपीडीएफ सूचना सुरक्षा नीतिपीडीएफ सूचना सुरक्षा जोखिम प्रबंधन नीतिपीडीएफ सूचना प्रणाली अधिग्रहण, विकास और रखरखाव नीतिपीडीएफ आंतरिक जोखिम नीतिपीडीएफ कार्मिक सुरक्षा नीतिपीडीएफ भौतिक सुरक्षा नीतिपीडीएफ सॉफ्टवेयर आपूर्ति श्रृंखला जोखिम प्रबंधन नीतिपीडीएफ स्रोत कोड नीतिपीडीएफ तृतीय पक्ष आपूर्तिकर्ता सूचना सुरक्षा नीतिपीडीएफ

स्वतंत्र रूप से सत्यापित सुरक्षा

Skyhigh Security कंपनी के पास उद्योग से संबंधित कई प्रमाणपत्र और अनुपालन प्रमाण पत्र मौजूद हैं, जिनमें FedRAMP हाई ऑथराइजेशन, SOC 2 टाइप II, CSA STAR, ISO 27001, GDPR और DORA शामिल हैं। ये स्वतंत्र सत्यापन दुनिया भर के उद्यमों और सरकारी संगठनों द्वारा अपेक्षित सबसे कठोर सुरक्षा और गोपनीयता मानकों को पूरा करने के प्रति हमारी प्रतिबद्धता को दर्शाते हैं।

सभी प्रमाणपत्र देखें →

साझा उत्तरदायित्व मॉडल

परंपरागत ऑन-प्रिमाइसेस डेटा केंद्रों के विपरीत, जहां पूर्ण नियंत्रण ग्राहक के पास होता है, क्लाउड सुरक्षा दायित्वों को विशिष्ट परिचालन क्षेत्रों में स्थानांतरित कर देता है। Skyhigh Security क्लाउड की सुरक्षा की जिम्मेदारी लेता है — होस्ट ऑपरेटिंग सिस्टम और वर्चुअलाइजेशन से लेकर भौतिक सुविधा सुरक्षा तक सभी घटकों का संचालन करता है।

आसमान छूती जिम्मेदारी

क्लाउड की सुरक्षा
  • अवसंरचना: भौतिक, नेटवर्क और सॉफ्टवेयर अवसंरचना
  • प्लेटफ़ॉर्म अपटाइम: खतरों से सुरक्षा, अपडेट प्रदान करना
  • सेवा उपलब्धता: SWG, CASB, ZTNA कार्यरत और सुलभ हैं

ग्राहक उत्तरदायित्व

क्लाउड में सुरक्षा
  • नीति विन्यास: उपयोगकर्ताओं, ट्रैफ़िक और पहुँच के लिए सुरक्षा नीतियाँ
  • एक्सेस कंट्रोल: उपयोगकर्ता पहचान, प्रमाणीकरण, आईएएम
  • डेटा सुरक्षा: डेटा हानि को रोकने के लिए डीएलपी नीतियां
  • डिवाइस सुरक्षा: कनेक्टिंग डिवाइसों के लिए एंडपॉइंट सुरक्षा
तैनाती मॉडल द्वारा उत्तरदायित्व
ग्राहक प्रबंधन
स्काईहाई द्वारा वितरित
एक महत्वपूर्ण जोखिम इस गलत धारणा से उत्पन्न होता है कि सेवा प्रदाता क्लाउड के सभी पहलुओं को सुरक्षित करता है। दायित्वों का निर्धारण चयनित सेवाओं, मौजूदा आईटी में एकीकरण और संबंधित कानूनी आवश्यकताओं द्वारा किया जाता है।

ऐसा बुनियादी ढांचा जिस पर आप भरोसा कर सकते हैं

अक्सर पूछे जाने वाले प्रश्नों

आम सवालों के जवाब Skyhigh Security गोपनीयता, सुरक्षा और अनुपालन संबंधी स्थिति।

डेटा संग्रहण स्थान सेवा और आपके कॉन्फ़िगरेशन पर निर्भर करता है। विवरण के लिए देखें:

→ डेटा संग्रहण (डीएलपी) कॉन्फ़िगर करें
→ संग्रहण और रिपोर्टिंग के लिए वेब एक्सेस डेटा
→ Skyhigh Security क्लाउड डेटा रिटेंशन
हमारी समर्पित सूचना सुरक्षा और गोपनीयता टीमें रखरखाव के लिए जिम्मेदार हैं। Skyhigh Security विभिन्न कानूनों, मानकों और ढाँचों का अनुपालन। पूरी सूची के लिए कृपया हमारा प्रमाणन पृष्ठ देखें।
Skyhigh Security यह कंपनी अपने एसएसई प्लेटफॉर्म, जिसे स्काईहाई एआई के नाम से जाना जाता है, पर एआई और मशीन लर्निंग का बड़े पैमाने पर उपयोग करती है, जिसके दो मुख्य उद्देश्य हैं: एआई अनुप्रयोगों के ग्राहक उपयोग को सुरक्षित करना और सुरक्षा संचालन में सुधार के लिए एआई का लाभ उठाना।

एआई अनुप्रयोगों को सुरक्षित करना: स्काईहाई 1,200 से अधिक एआई ऐप्स (शैडो एआई सहित) में दृश्यता प्रदान करता है, चैटजीपीटी और माइक्रोसॉफ्ट कोपायलट जैसे टूल में प्रॉम्प्ट और आउटपुट पर डीएलपी नीतियां लागू करता है, और उच्च जोखिम वाले एआई टूल को ब्लॉक करने और डेटा साझाकरण को प्रतिबंधित करने जैसे शासन नियंत्रणों को सक्षम बनाता है।

एआई-संवर्धित सुरक्षा संचालन: इसकी क्षमताओं में मैन्युअल कोडिंग के बिना जटिल रेगुलर एक्सप्रेशन उत्पन्न करने के लिए एआई-संचालित डीएलपी सहायक, एमएल-आधारित रीयल-टाइम डेटा वर्गीकरण, आंतरिक खतरों का पता लगाने के लिए उपयोगकर्ता और इकाई व्यवहार विश्लेषण (यूईबीए), एमएल-संचालित जीरो-डे खतरे का पता लगाना और क्लाउड सेवाओं के भीतर स्वायत्त एआई व्यवहारों की पहचान करने के लिए एजेंटिक एआई डिटेक्शन शामिल हैं।

Skyhigh Security यह अपने अंतर्निहित मॉडलों को प्रशिक्षित करने के लिए ग्राहक डेटा का उपयोग नहीं करता है।
ट्रेलिक्स के लिए पीएसआईआरटी से संपर्क करें और Skyhigh Security सुरक्षा संबंधी खामियों की रिपोर्ट HackerOne के माध्यम से जमा करें। अन्य प्रश्नों के लिए, आप टीम से ईमेल के माध्यम से trellixpsirt@trellix.com पर संपर्क कर सकते हैं।
हाँ। उपयोगकर्ताओं की पहुँच से उत्पन्न लॉग डेटा Secure Web Gateway उपयोगकर्ता जिस क्षेत्र से उत्पाद का उपयोग करते हैं, उसके आधार पर लॉग डेटा को विभिन्न भौगोलिक स्थानों में संग्रहीत किया जा सकता है। लॉग डेटा की स्थान निर्धारण प्रणाली को कॉन्फ़िगर करने से आप उन नियमों का पालन कर सकते हैं जिनके अनुसार किसी विशेष क्षेत्र (जैसे यूरोप) से उत्पन्न डेटा को उसी क्षेत्र में संग्रहीत करना आवश्यक है।

→ लॉग डेटा की निवास स्थिति और गोपनीयता को कॉन्फ़िगर करें

क्या आपके मन में सुरक्षा या अनुपालन से संबंधित कोई प्रश्न हैं?

हमारी टीम आपके विशिष्ट विश्वास और अनुपालन संबंधी प्रश्नों का समाधान करने के लिए उपलब्ध है।

संपर्क करें