Fingertip Decision Matrix

Аттестация издателя. Информация на этой странице основана на отчете о самостоятельной оценке, предоставленном разработчиком приложения о методах безопасности, соответствия требованиям и обработке данных, за которыми следует это приложение. Корпорация Майкрософт не дает никаких гарантий относительно точности информации.

Последнее обновление разработчиком: 6 октября 2021 г.

Общие сведения

Информация, предоставляемая компанией Fingertip корпорации Майкрософт:

Information Отклик
Название приложения Fingertip Decision Matrix
Идентификатор WA200004070
поддерживаемые клиенты Office 365 Microsoft Teams
Название компании-партнера Fingertip
Веб-сайт компании https://www.fingertip.org
Условия использования приложения https://www.fingertip.org/terms-of-use/
Основные функции приложения Матрица принятия решений на пальцах помогает выбрать между несколькими альтернативными вариантами, если необходимо учитывать множество различных факторов. Это обеспечивает большую ясность и прозрачность процесса и помогает определить приоритеты ваших альтернатив, уменьшая влияние предубеждений. С помощью матрицы принятия решений по кончикам пальцев вы можете совместно принимать решения более точно, используя Microsoft Teams.
Расположение штаб-квартиры компании Финляндия
Страница сведений о приложении https://www.fingertip.org/solutions/fingertip-decision-matr...
Какая среда размещения или модель службы используется для запуска приложения? Iaas
Какие поставщики облачных служб размещения используются приложением? Azure

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Как приложение обрабатывает данные

Эта информация была предоставлена Fingertip о том, как это приложение собирает и хранит данные организации, а также контроль, который ваша организация будет иметь над данными, собираемые приложением.

Information Отклик
Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? Да
Какие данные обрабатываются приложением? Сведения о профиле пользователя, идентификатор клиента
Поддерживает ли приложение ПРОТОКОЛ TLS 1.1 или более поздней версии? Да
Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? Да
Какие данные хранятся в базах данных? Сведения о профиле пользователя, идентификатор клиента
Если базовая инфаструктура обрабатывает или хранит данные клиентов Майкрософт, где эти данные хранятся географически? Финляндия
У вас есть установленный процесс аренды и удаления данных? Нет
Как долго хранятся данные после завершения работы учетной записи? Более 90 дней
У вас есть установленный процесс управления доступом к данным? Да
Передаете ли вы данные клиента или содержимое клиента третьим лицам или субпроцессорам? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Ниже приведены сведения из каталога Microsoft Cloud App Security.

Information Отклик
Проводите ли вы ежегодное тестирование на проникновение в приложении? Да
Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? Нет
Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? ApplicationControls
У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? Да
Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? Да
Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? Да
Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? Нет
Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? Да
Установлен ли брандмауэр на границе внешней сети? Да
Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? Да
Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? Да
Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? Да
Многофакторная проверка подлинности (MFA) включена для: CodeRepositories, Credential, DNSManagement
Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? Да
У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее ваше приложение? Да
Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? Да
Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? Да
При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? Да
У вас есть официальный процесс управления рисками информационной безопасности? Да
У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? Да
Сообщаете ли вы о нарушениях данных приложений или служб надзорным органам и лицам, пострадавшим от нарушения, в течение 72 часов после обнаружения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? Недоступно
Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Недоступно
Соответствует ли приложение элементам управления организацией служб (SOC 1)? Нет
Соответствует ли приложение элементам управления организацией служб (SOC 2)? Нет
Соответствует ли приложение элементам управления организацией служб (SOC 3)? Нет
Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? Недоступно
Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? Нет
Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? Нет
Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? Недоступно
Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? Да
Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? Недоступно
Соответствует ли приложение требованиям NIST 800-171? Недоступно
Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Интегрируется ли приложение с Microsoft Identity Platform (Azure AD) для единого входа, доступа к API и т. д.? Да
Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? Да
Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? Да
Поддерживает ли ваше приложение политики условного доступа? Да
Список поддерживаемых типов политик Многофакторная проверка подлинности, разрешающая доступ к определенным службам только Intune зарегистрированным устройствам, ограничивая расположения пользователей и диапазоны IP-адресов.
Поддерживает ли приложение непрерывную оценку доступа (CAE) Нет
Хранятся ли в вашем приложении учетные данные в коде? Нет
Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? Да

Доступ к данным с помощью Microsoft Graph

Разрешение Graph Тип разрешения Justification идентификатор приложения Azure AD
User.Read Делегированные Основные сведения о профиле для создания пользователей 5a6a4d82-42ce-42c4-88f0-df529fe54dcc
User.ReadBasic.All Делегированные Основные сведения о профиле для создания пользователей 5a6a4d82-42ce-42c4-88f0-df529fe54dcc
email Делегированные Основные сведения о профиле для создания пользователей 5a6a4d82-42ce-42c4-88f0-df529fe54dcc
offline_access Делегированные Если пользователь отключается 5a6a4d82-42ce-42c4-88f0-df529fe54dcc
openid Делегированные Войти 5a6a4d82-42ce-42c4-88f0-df529fe54dcc
profile Делегированные Основные сведения о профиле для создания пользователей 5a6a4d82-42ce-42c4-88f0-df529fe54dcc

У этого приложения нет дополнительных API.

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!