-
از
ند پوپ -
کلیدهای خانه
- SOC 2 Type II به بخش مهمی از تحویل SaaS تبدیل شده است که اغلب قبل از قیمت گذاری ظاهر می شود.
- برای ساده‌سازی انطباق، ارائه‌دهندگان SaaS می‌توانند با ارائه‌دهندگان زیرساخت به‌عنوان سرویس (IaaS) که قبلاً گزارش SOC 2 Type II دارند، کار کنند.
- Hivelocity دارای گزارش SOC 2 Type II در امکانات اصلی ما است که به ارائه دهندگان SaaS اجازه می دهد تا هسته خود را روی سخت افزاری که بخشی از مجموعه کنترل بررسی شده است پشتیبانی کنند.
عرضه در حال تغییر است. از آنجایی که مشتریان SaaS امروزی فرآیند انتخاب فروشنده را دنبال می‌کنند، خریداران قبل از اینکه حتی قیمت‌گذاری را وارد مکالمه کنند، به دنبال گزارش SOC 2 Type II هستند. متعاقباً، شرکت‌های SaaS اکنون رعایت استانداردهایی مانند SOC 2 را به عنوان یک ملاحظات کلیدی هنگام انتخاب ارائه‌دهندگان زیرساخت می‌بینند.
چرا SOC 2 Type II بسیار مهم است
تفاوت های مهمی بین SOC 2 Type I و Type II وجود دارد که ارائه دهندگان SaaS باید هنگام انتخاب شرکای زیرساخت در نظر بگیرند. نوع I نشان می دهد که آیا کنترل ها برای یک تاریخ خاص به درستی طراحی شده اند یا خیر. اما نوع دوم یک گام فراتر از آن است – بررسی نحوه طراحی کنترل ها و نحوه عملکرد آنها در یک دوره سه تا دوازده ماهه.
واحدی که فقط یک گزارش نوع یک دارد اساساً هنوز در معرض حسابرسی است. و آنها اغلب به نفع ارائه دهنده ای با گزارش نوع II منتقل می شوند.
آنچه در SOC 2 Type II پوشش داده شده است
گزارش SOC 2 Type II یک ارائه‌دهنده زیرساخت به وضوح جزئیات مهمی مانند افرادی که به تاسیسات دسترسی دارند، پیکربندی برق و خنک‌کننده، و اینکه وقتی دستگاه‌ها از سرویس خارج می‌شوند چه اتفاقی می‌افتد را بیان می‌کند.
در هر دو محیط ابر عمومی و زیرساخت به عنوان سرویس (IaaS)، مشتریان گزارش ارائه دهنده خود را به ارث می برند و خود به آن ارجاع می دهند. کاربران جدید بالقوه شما می خواهند تأیید کنند که یک طرف مستقل محل زندگی داده های شما را تأیید کرده است.
فلز لخت تایید شده Hivelocity’s SOC 2 Type II
Hivelocity یک گزارش SOC 2 Type II برای تاسیسات IaaS فلزی اصلی ما دارد. این امر به مشتریان SaaS ما اجازه می‌دهد تا به کاربران و مشتریان بالقوه خود اعتبارسنجی انطباق مورد نیاز برای حرکت رو به جلو را ارائه دهند.
وقتی با ما کار می کنید، زیرساخت فیزیکی که پشته برنامه شما را پشتیبانی می کند قبلاً تأیید شده است. این شامل دسترسی، برق، خنک کننده و نظارت است. حسابرسان وضعیت تایید شده ما را به عنوان بخشی از موقعیت انطباق شما می پذیرند.
اگر می خواهید هزینه های زیرساختی را کاهش دهید، ما می توانیم در آنجا نیز به شما کمک کنیم. به عنوان مثال، انتقال ردیف پایگاه داده از قیمت گذاری اندازه گیری شده به سخت افزار اختصاصی، بدون ایجاد شکاف انطباق، بودجه را آزاد می کند.
سه سطح از محیط های تایید شده
مجموعه Hivelocity SaaS با سه لایه زیرساخت طراحی شده است که می تواند به شما کمک کند از استقرار بهینه بارهای کاری خود اطمینان حاصل کنید. گزارش نوع دوم SOC 2 ما برای هر یک از این موارد اعمال می شود، بنابراین حجم کاری شما با بالغ شدن، منطقه تایید شده را ترک نکند. محاسبات مهندسی (سطح 1)، محاسبات تولید (سطح 2) و محاسبات در مقیاس بالا (سطح 3) در همان امکانات بررسی شده اجرا می شوند.
این توانایی برای پیشرفت در حالی که سازگار باقی می ماند بسیار مهم است. بررسی امنیتی مشتری احتمالی بعدی شما احتمالاً در زمان فرا رسیدن زمان، سؤال خواهد کرد که بارهای کاری تولید در کجا اجرا می شود.
برای کسب اطلاعات بیشتر در مورد Hivelocity SaaS Bundle امروز تماس بگیرید.
سوالات متداول
س: SOC 2 Type I و Type II چگونه متفاوت هستند؟ مشتریان بالقوه می خواهند چه چیزی را ببینند؟
A: گزارش SOC 2 Type I ارزیابی می کند که آیا کنترل های شما در یک تاریخ خاص مطابقت دارند یا خیر. گزارش نوع دوم فراتر از این است و همچنین ارزیابی می کند که چگونه این کنترل ها طراحی شده اند و چگونه آنها در یک دوره زمانی، معمولاً حدود سه تا دوازده ماه، عمل می کنند. مشتریان بالقوه عموماً نوع II را ترجیح می دهند زیرا نشان می دهد که کنترل در دنیای واقعی حفظ می شود.
س: آیا گزارش Hivelocity SOC 2 Type II برنامه ما را پوشش می دهد؟
پاسخ: خیر. امکانات Hivelocity و کنترل‌هایی که برنامه شما را تقویت می‌کنند، از جمله دسترسی، برق، خنک‌کننده و نظارت را پوشش می‌دهد. SOC 2 برنامه شما و کنترل هایی که مدیریت می کنید را پوشش می دهد. شما کنترل‌های تسهیلات را به ارث می‌برید و آنها را ارسال می‌کنید.
