随着工作模式向远程和混合模式转变,企业正在大力投资云技术。在一个2021 Flexera调查在美国,37%的企必威体育app平台betway97业报告年度云支出超过1,200万美元。员工们依赖云应用进行协作并完成最佳工作,但人们仍然担心云中的公司数据安全。一个(ISC)²和网络安全内部人士的报告发现96%的组织感到中度到极端的云安全问题。Trello企必威体育app平台betway97业正在正面解决这些担忧。
您需要一个具有丰富安全特性的工作管理解决方案来保护您的企业免受迫在眉睫的威胁。betway97必威体育app平台从移动设备管理到两步验证等等,Trello企业安全功能已经覆盖了您。betway97必威体育app平台
1.通过移动设备管理确保跨设备的可见性
移动设备为员工查看Slack、查看时间敏感的文件或处理电子邮件提供了便利和灵活性。但是这些端点可能使您的企业容易受到安全威胁。betway97必威体育app平台
在Verizon的2021年移动安全指数在美国,40%的移动IT专家认为移动设备是最大的IT安全风险。它们缺乏IT可视性或控制,特别是当设备由员工拥有时。但是一个移动设备管理(MDM)程序可以提供帮助。
作为一个Atlassian云产品,Trello企业用户获得i必威体育app平台betway97OS和Android设备的移动设备管理Atlassian访问.这个Trello安全特性使管理员可以完全控制如何访问和使用公司数据和应用程序。
Trello MDM程序为管理员提供以下控制:
- 阻止Atlassian Cloud应用程序(包括Trello)的剪切、复制、粘贴和截图功能
- 强制执行密码和最小或最大操作系统要求
- 要求对企业应用程序的移动访问进行身份验证betway97必威体育app平台
Trello的MDM程序确保您的公司受到保护,无论员工使用何种移动设备。
2.使用单点登录(SSO)降低密码卫生风险
92%的专业人士LastPass调查承认使用相同密码(或不同密码)的安全风险,但65%的人还是这么做了。要记住满足严格安全要求的多个密码是很困难的。难怪员工经常放弃并在不同的云工具中使用相同的凭据,这使得您的组织容易受到黑客的攻击,他们可以访问多个云应用程序帐户。
员工只需为所有云应用程序提供一个安全密码安全断言标记语言单点登录(SSO).SAML SSO是一个关键的Trello安全产品通过Atlassian Access.该特性使用企业的标识提供者(例如betway97必威体育app平台Okta,OneLogin,或微软Azure)用于员工登录Atlassian Cloud工具时的身份验证。
员工可以方便地使用单个密码,并且您的团队可以确信所有登录都经过了身份验证。
3.具有两步验证的额外登录安全性(2SV)
被盗的用户名和密码可以使任何组织都容易受到攻击。根据IBM数据泄露报告的成本在美国,受损的凭据是最主要的初始攻击源,并导致了2021年最多的数据泄露。两步验证(2SV)在登录中添加另一级别的安全性是至关重要的。
如果员工的凭据最终落入坏人之手,试图进行的犯罪登录将被提示采取另一个步骤进行验证。大门会锁上,恶意的参与者就会被阻止。Trello 必威体育app平台betway97Enterprise通过Atlassian Access提供2SV,以确保工作空间和电路板上的用户数据安全。
管理员可以对所有员工执行两步验证,然后才能访问他们的Trello帐户。当你将2SV部署到所有现有用户时,他们将从Trello和其他Atlassian Cloud应用程序中注销,并需要设置二次验证方法才能再次登录。即使密码泄露,您也可以确保用户帐户受到保护。
4.使用经过身份验证的附件妥善保管资产
当团队成员在云中协作时,他们共享文档、文件和其他资产。他们可能有机密数据,只有预期的收件人才能看到。你也不想让不该出现的人出现。Trello 必威体育app平台betway97Enterprise解决了这个问题经过身份验证的附件.
这个Trello安全函数使用API关键要求以防止未经授权的用户访问Trello卡和板上的附件。有了这个功能,附件就不能与相应板之外的任何人共享。
如果您的营销团队与自由职业者或顾问合作,只需将他们添加到项目的Trello板中,以安全地访问他们所需的文件和文档。
5.通过自动化用户管理实现实时访问控制
员工入职和离职并不罕见。但每位新员工或离职员工都有责任提供或取消对公司云应用程序的访问。当您要处理数百个员工帐户时,一个人手动处理的任务太大了。
如果用户配置或(更重要的是)取消配置遗漏了漏洞,您可能会遇到一个大的安全问题。如果离职的员工仍然可以访问包含敏感数据的云协作工具,那么您的企业就很容易受到攻击。betway97必威体育app平台
自动化该过程以保持用户权限的最新状态。Trello企必威体育app平台betway97业用户获得自动化的用户配置和取消配置使用Atlassian Access。当员工加入或离开您的组织或转到其他团队时,云工具访问将自动授予或撤销。Atlassian Access与您的身份提供者的外部目录同步。权限更新以反映添加或删除员工时的这些更改。
新员工和现任员工总是可以使用Trello和他们需要的其他Atlassian工具。前雇员未经允许不得登录和查看Trello的板子和卡片。
6.通过集中管理控制获得可持续的治理
您的团队正在处理多个IT需求和项目,顶级安全性必须是可持续的。集中管理控制让您在一个安全的地方监视和调整安全设置。Trello 必威体育app平台betway97Enterprise包括必威体育app平台betway97企业管理仪表板允许集中控制来管理爱。
在仪表板中,您将找到所有Trello安全策略、权限和设置。管理员可以禁止公开Trello板共享,控制特定Trello物时(积分)和极限Trello工作区邀请。IT对Trello在任何时候的使用方式都有完全实时的治理。
为您的组织控制企必威体育app平台betway97业级Trello安全性
使用为安全而构建的工作管理工具在云中无缝协作。Trello 必威体育app平台betway97Enterprise的特性、认证和系统是一个解决方案你的组织可以信任确保团队在云端的安全。
不管是好是坏,我们都想听听你的想法。在Twitter上找到我们(@trello)!