Informações de suplemento do AuditBoard
Última atualização do desenvolvedor em: 17 de setembro de 2021
Informações gerais
Informações fornecidas pela Auditboard, Inc. à Microsoft:
| Information | Response |
|---|---|
| Nome do aplicativo | Suplemento AuditBoard |
| ID | WA200003350 |
| Office 365 clientes com suporte | Excel 2016 ou posterior no Mac, excel 2013 ou posterior no Windows, Excel na Web, Word 2016 ou posterior no Mac, Word na Web, Word 2013 ou posterior no Windows |
| Nome da empresa parceira | Auditboard, Inc. |
| Site da empresa | https://www.auditboard.com |
| Termos de Uso do aplicativo | https://appsource.microsoft.com |
| Funcionalidade principal do aplicativo | Permite que os assinantes do AuditBoard insiram dados de links & para o site ab durante a edição de AB Narratives. |
| Local da sede da empresa | Estados Unidos da América |
| Página de informações do aplicativo | |
| Qual é o ambiente de hospedagem ou o modelo de serviço usado para executar seu aplicativo? | |
| Quais provedores de nuvem de hospedagem o aplicativo usa? | AWS, Azure |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
Como o aplicativo lida com dados
Essas informações foram fornecidas pela Auditboard, Inc. sobre como esse aplicativo coleta e armazena dados organizacionais e o controle que sua organização terá sobre os dados coletados pelo aplicativo.
| Information | Response |
|---|---|
| O aplicativo ou a infraestrutura subjacente processam dados relacionados a um cliente microsoft ou seu dispositivo? | |
| O aplicativo ou a infraestrutura subjacente armazenam dados de cliente da Microsoft? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
As informações do catálogo do Microsoft Cloud App Security são exibidas abaixo.
| Information | Response |
|---|---|
| Você realiza testes anuais de penetração no aplicativo? | Sim |
| O aplicativo tem um plano de recuperação de desastre documentado, incluindo uma estratégia de backup e restauração? | Sim |
| Seu ambiente usa a proteção anti-malware tradicional ou controles de aplicativo? | |
| Você tem um processo estabelecido para indentificar e arriscar vulnerabilidades de segurança de classificação de risco? | |
| Você tem uma política que rege seu SLA (contrato de nível de serviço) para aplicar patches? | |
| Você realiza atividades de gerenciamento de patch de acordo com seus SLAs de política de patch? | |
| Seu ambiente tem algum sistema operacional ou software sem suporte? | |
| Você realiza a verificação trimestral de vulnerabilidades em seu aplicativo e a infastructure que dá suporte a ele? | |
| Você tem um firewall instalado no limite de rede externa? | |
| Você tem um processo de gerenciamento de alterações estabelecido usado para revisar e aprovar solicitações de alteração antes de serem implantadas na produção? | |
| Uma pessoa adicional está revisando e aprovando todas as solicitações de alteração de código enviadas à produção pelo desenvolvedor original? | |
| As práticas de codificação seguras levam em conta classes de vulnerabilidade comuns, como OWASP Top 10? | |
| MFA (Autenticação Multifator) habilitada para: | |
| Você tem um processo estabelecido para provisionamento, modificação e exclusão de contas de funcionários? | |
| Você tem o software IDPS (Detecção e Prevenção de Intrusões) implantado no perímetro do limite de rede que dá suporte ao seu aplicativo? | |
| Você tem o registro em log de eventos configurado em todos os componentes do sistema que dão suporte ao seu aplicativo? | |
| Quando um evento de segurança é detectado, os alertas são enviados automaticamente a um funcionário para triagem? | |
| Você tem um processo formal de gerenciamento de risco de segurança de informações estabelecido? | |
| Você tem um processo formal de resposta a incidentes de segurança documentado e estabelecido? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| O aplicativo está em conformidade com a Lei de Portabilidade e Contabilidade do Seguro de Saúde (HIPAA)? | Sim |
| O aplicativo está em conformidade com a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? | Não |
| O aplicativo está em conformidade com os Controles da Organização de Serviço (SOC 1)? | Não |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 2)? | Sim |
| Data mais recente da certificação SOC2 | 2020-12-01 |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 3)? | Não |
| Você realiza avaliações anuais do PCI DSS em relação ao ambiente de suporte? | N/D |
| O aplicativo International Organization for Standardization (ISO 27001) é certificado? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27018)? | N/D |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27017)? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27002)? | Não |
| O aplicativo Federal Risk and Authorization Management Program (FedRAMP) está em conformidade? | Não |
| O aplicativo está em conformidade com a Lei de Direitos Educacionais e Privacidade da Família (FERPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Proteção à Privacidade Online das Crianças (COPPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Sarbanes-Oxley (SOX)? | N/D |
| O aplicativo está em conformidade com o NIST 800-171? | |
| O aplicativo foi certificado pela Cloud Security Alliance (CSA Star)? | Sim |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Você tem gdpr ou outros requisitos ou obrigações de privacidade ou proteção de dados (como CCPA)? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Seu aplicativo se integra à Plataforma de Identidade da Microsoft (Azure AD) para logon único, acesso à API etc.? | Não |
| Você analisou e cumpriu todas as práticas recomendadas aplicáveis descritas na lista de verificação de integração plataforma de identidade da Microsoft? | Não |
| Seu aplicativo usa a versão mais recente do MSAL (Biblioteca de Autenticação da Microsoft) ou da Microsoft Identity Web para autenticação? | |
| Seu aplicativo dá suporte a políticas de Acesso Condicional? | Não |
| Seu aplicativo dá suporte à CAE (Avaliação de Acesso Contínuo) | |
| Seu aplicativo armazena credenciais no código? | |
| Aplicativos e suplementos para o Microsoft 365 podem usar APIs adicionais da Microsoft fora do Microsoft Graph. Seu aplicativo ou suplemento usa APIs adicionais da Microsoft? | Não |
Este aplicativo não usa o Microsoft Graph.
Este aplicativo não tem APIs adicionais.
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!