Очередной шаг в 7-шаговом плане безопасности ‘EFTA’.
Безопасность сильна лишь настолько, насколько сильно ее самое слабое звено!
После недавней атаки на цепочку поставок мы поняли, что наша система уведомлений нуждается в улучшении. Поэтому, как и было обещано в плане ‘EFTA’, мы разработали новую процедуру обработки различных предупреждений. Следуйте ему, при появлении предупреждений системы безопасности ОС или вашего антивируса. Мы структурировали информацию в понятном и удобном формате, ответив на вопросы: кто, что, где, когда, как и почему? Подробнее об этом ниже.
Кто может сообщать об уведомлениях безопасности?
Любой партнер или клиент может сообщить о возникшем предупреждении безопасности ОС или срабатывании антивируса.
Какие цели мы преследуем?
Наши рекомендации по работе с предупреждениями преследуют 4 цели:
- Быстрое время реагирования
- Прозрачность в оценке проблем
- Оперативное привлечение ответственных сторон
- Быстрое решение проблем
Где публиковать предупреждения антивирусов?
Мы создали выделенный форум для публикации сообщений безопасности ОС / антивирусных предупреждений. На форуме вы можете размещать уведомления от компаний-разработчиков средств безопасности конечных точек (ERD) или антивирусного ПО. Сотрудники 3CX отслеживают этот форум, передают информацию руководству 3CX, а также предоставляют отчет о решении проблемы. Пожалуйста, помогите нам – размещайте ваши уведомления безопасности на новом форуме!
Когда ожидать ответ?
Форум сообщений безопасности и антивирусных предупреждений круглосуточно мониторится нашими сотрудниками, прошедшими специальное обучение для быстрого решения проблем. Вы можете рассчитывать на быстрые и прозрачные ответы.
Каждому новому сообщению на форуме присваивается соответствующий статус:
- На рассмотрении
- Ложное срабатывание
- Подтверждается
Как именно сообщить о проблеме?
Чтобы сообщить о проблеме, выполните эти действия:
- Сперва свяжитесь с производителем антивируса и сообщите о проблеме.
- Перейдите на форум 3CX “Security / Antivirus Alerts”.
- Укажите понятное название оповещения.
- Опишите проблему и добавьте другую информацию, которую считаете важной.
- Также заполните форму. Информация из формы конфиденциальна и доступна только сотрудникам 3CX. Важно заполнить форму, т.к. иначе вы не сможете разместить свою тему.
- Получение ответа от поставщика антивируса может занять некоторое время. Как только вы получите ответ, добавьте его в существующую тему.
Учимся на ошибках
Мы извлекли уроки из недавнего инцидента безопасности и сейчас предлагаем вам новый сервис реагирования на предупреждения антивирусного ПО.
Следите за новостями
Следите за нами в Twitter и LinkedIn, чтобы первым узнать о выходе обновления Update 8.