Tin cậy và

• Tiện ích tích hợp Ngăn chặn mất dữ liệu bên thứ ba (DLP)
• Mã hóa trong quá trình chuyển tiếp
• Kiểm soát MDM thông qua AppConfig
• Quyền kiểm soát bảo mật trên di động gốc của quản trị viên
• Tích hợp quản lý bản quyền video
• Phát hiện liên kết và file độc hại
• Quản lý lỗ hổng bảo mật và phản hồi sự cố

• Đăng nhập một lần và tự động cấp phép
• Bảo mật danh tính cho nhân viên không có email bao gồm tính năng xác thực 2 yếu tố
• Quản lý thiết bị doanh nghiệp
• Xác minh và xác nhận miền

• Các biện pháp bảo vệ an ninh ngoài đời thực cho các trung tâm dữ liệu và văn phòng của chúng tôi
• Giảm thiểu các cuộc tấn công từ chối dịch vụ hoặc thảm họa tại địa phương
• Thông tin nâng cao về mối đe dọa và phát hiện tự động bằng công nghệ máy học
• Giám sát bởi các đội ngũ chuyên trách 24 giờ/ngày, 7 ngày/ tuần, 365 ngày/năm

• Điều khoản dịch vụ tùy chỉnh về người dùng
• Báo cáo và xem xét nội dung tự nhiên
• Kiểm soát quyền truy cập tăng ca cho nhân viên làm việc theo giờ
• Nhật ký kiểm tra và hỗ trợ API dành cho tỷ lệ giữ chân và Khám phá trực tuyến

• Giao thức Bảo mật tầng giao vận (TLS) để mã hóa tất cả các tương tác của người dùng khi chuyển tiếp
• Lưu lượng truy cập nhạy cảm được mã hóa giữa các trung tâm dữ liệu
• Mã hóa dựa trên từ khóa để ngăn chặn sự can thiệp trái phép
• Cơ sở hạ tầng Mạng phân phối nội dung (CDN) được mã hóa ở trạng thái tĩnh

Workplace đáp ứng tiêu chuẩn bảo mật ISO27001. Chứng nhận ISO 27001 cho thấy chúng tôi áp dụng phương thức bảo mật tốt nhất. Chứng nhận này cung cấp sự xác thực độc lập về hiệu quả thiết kế lẫn hoạt động của chương trình quản lý bảo mật cũng như hệ thống quản lý bảo mật thông tin của chúng tôi.

Workplace được chứng nhận theo tiêu chuẩn bảo mật ISO 27018. Đây là tiêu chuẩn quốc tế tập trung vào quyền riêng tư được xây dựng dựa trên các hệ thống quản lý bảo mật thông tin. Chứng nhận ISO 27018 chỉ ra sự tuân thủ của những nhà cung cấp dịch vụ đám mây công cộng đối với các nguyên tắc, biện pháp kiểm soát và mục tiêu kiểm soát được chấp nhận rộng rãi nhằm bảo vệ Thông tin nhận dạng cá nhân (PII) được lưu trữ trên dịch vụ của họ.

SOC 2 là một cuộc kiểm tra độc lập toàn diện về cách chúng tôi lưu trữ và vận hành Workplace. Cuộc kiểm tra này do các kiểm tra viên bên thứ ba thực hiện hàng năm và bao gồm mọi thứ, từ cách chúng tôi bảo mật và bảo vệ ứng dụng cũng như trung tâm dữ liệu của mình cho đến cách chúng tôi xác minh danh tính và lý lịch của nhân viên. Khách hàng của Workplace có thể tải báo cáo xuống từ Bảng điều khiển quản trị. Điều hướng đến "Bảo mật", rồi đến "Khác" và "Chứng chỉ". Chúng tôi cũng sẽ cung cấp báo cáo khi có yêu cầu, tuân thủ theo thỏa thuận không tiết lộ (NDA).

Báo cáo SOC 3 của chúng tôi là bản tóm tắt của báo cáo SOC 2.

Workplace luôn tuân thủ GDPR. Chúng tôi có đưa vào Phụ lục xử lý dữ liệu trong thoả thuận để cung cấp cho tất cả khách hàng các biện pháp bảo vệ hoạt động xử lý dữ liệu nêu trong Quy định chung về bảo vệ dữ liệu (GDPR). Các cam kết chúng tôi đưa ra trong Phụ lục xử lý dữ liệu áp dụng cho mọi khách hàng, đồng thời chúng tôi không phân biệt giữa người dùng ở Liên minh châu Âu với người dùng ở các lãnh thổ khác.

Chúng tôi đăng các báo cáo thường xuyên để cộng đồng nhìn thấy cách chúng tôi thực thi chính sách, phản hồi các yêu cầu dữ liệu và bảo vệ quyền sở hữu trí tuệ, đồng thời giám sát động lực hạn chế quyền truy cập vào công nghệ của Meta.

Trong nỗ lực liên tục nhằm chia sẻ thêm thông tin về các yêu cầu mà chúng tôi nhận được từ các chính phủ trên khắp thế giới, Meta thường xuyên lập báo cáo về các yêu cầu của chính phủ về dữ liệu người dùng. Mục đích của báo cáo này là cung cấp thông tin về tính chất và phạm vi của những yêu cầu, cũng như các chính sách nghiêm ngặt và quy trình hiện có của chúng tôi để xử lý yêu cầu.

Workplace yêu cầu người dùng phải vượt qua quy trình đánh giá bảo mật. Tất cả các ứng dụng sử dụng một hoặc nhiều quyền truy cập thông tin có độ nhạy cảm trung bình hoặc cao phải trải qua quá trình đánh giá bảo mật. Đây là yêu cầu bắt buộc trước khi khách hàng của Workplace có thể sử dụng ứng dụng của bạn và yêu cầu này cũng sẽ được lặp lại hàng năm. Khách hàng của Workplace có thể tải báo cáo xuống từ Bảng điều khiển quản trị. Điều hướng đến "Bảo mật", rồi đến "Khác" và "Chứng chỉ". Chúng tôi cũng sẽ cung cấp báo cáo khi có yêu cầu, tuân thủ theo thỏa thuận không tiết lộ (NDA).