Поделиться через


Корневая

Аттестация издателя. Информация на этой странице основана на отчете о самостоятельной оценке, предоставленном разработчиком приложения о методах безопасности, соответствия требованиям и обработке данных, за которыми следует это приложение. Корпорация Майкрософт не дает никаких гарантий относительно точности информации.

Последнее обновление разработчиком: 20 декабря 2024 г.

Общие сведения

Информация, предоставляемая Rootly, Inc. корпорации Майкрософт:

Information Отклик
Название приложения Корневая
ИД WA200007930
поддерживаемые клиенты Office 365 Microsoft Teams
Название компании-партнера Rootly, Inc.
Веб-сайт компании https://rootly.com
Условия использования приложения https://rootly.com/terms
Основные функции приложения Реагирование на вызовы на основе ИИ и реагирование на инциденты непосредственно в Microsoft Teams
Расположение штаб-квартиры компании США Америки
Страница сведений о приложении
Какая среда размещения или модель службы используется для запуска приложения? Иаас
Какие поставщики облачных служб размещения используются приложением? Aws
Обратитесь в службу поддержки клиентов. support@rootly.com

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Как приложение обрабатывает данные

Эта информация предоставлена Rootly, Inc. о том, как это приложение собирает и хранит организационные данные, а также о контроле вашей организации над данными, собираемыми приложением.

Information Отклик
Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? Нет
Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Ниже приведены сведения из каталога Microsoft Cloud App Security.

Information Отклик
Проводите ли вы ежегодное тестирование на проникновение в приложении? Да
Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? Да
Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? TraditionalAntiMalware, ApplicationControls
У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? Да
Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? Да
Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? Да
Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? Нет
Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? Да
Установлен ли брандмауэр на границе внешней сети? Да
Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? Да
Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? Да
Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? Да
Многофакторная проверка подлинности (MFA) включена для: CodeRepositories, DNSManagement, Credential
Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? Да
У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее приложение? Да
Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? Да
Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? Да
При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? Да
У вас есть официальный процесс управления рисками информационной безопасности? Да
У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? Да
Сообщаете ли вы о нарушениях данных приложений или служб надзорным органам и лицам, пострадавшим от нарушения, в течение 72 часов после обнаружения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? Н/Д
Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Н/Д
Соответствует ли приложение элементам управления организацией служб (SOC 1)? Н/Д
Соответствует ли приложение элементам управления организацией служб (SOC 2)? Да
Какую сертификацию SOC 2 вы достигли? type2
Последняя дата сертификации SOC2 2023-12-15
Соответствует ли приложение элементам управления организацией служб (SOC 3)? Нет
Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? Н/Д
Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? Н/Д
Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? Нет
Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? Н/Д
Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? Н/Д
Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? Н/Д
Соответствует ли приложение требованиям NIST 800-171? Н/Д
Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? Да
Есть ли в приложении внешнее уведомление о конфиденциальности, в котором описывается, как оно собирает, использует, предоставляет общий доступ и хранит данные клиентов? Да
URL-адрес политики конфиденциальности https://rootly.com/terms
Выполняет ли приложение автоматическое принятие решений, включая профилирование, которое может иметь юридические последствия или аналогичное воздействие? Нет
Обрабатывает ли приложение данные клиента для дополнительных целей, не описанных в уведомлении о конфиденциальности (например, маркетинга, аналитики)? Нет
Обрабатываете ли вы специальные категории конфиденциальных данных (например, расовое или этническое происхождение, политические убеждения, религиозные или философские убеждения, генетические или биометрические данные, данные о здоровье) или категории данных, на которые распространяется законы об уведомлении о нарушении? Нет
Собирает ли приложение или обрабатывает данные от несовершеннолетних (т. е. лиц в возрасте до 16 лет)? Нет
Есть ли в приложении возможности удалять персональные данные человека по запросу? Да
Есть ли в приложении возможности ограничить или ограничить обработку персональных данных человека по запросу? Да
Предоставляет ли приложение пользователям возможность исправлять или обновлять свои персональные данные? Да
Выполняются ли регулярные проверки безопасности и конфиденциальности данных (например, оценки влияния на защиту данных или оценки рисков конфиденциальности) для выявления рисков, связанных с обработкой персональных данных для приложения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Интегрируется ли приложение с платформа удостоверений Майкрософт (Microsoft Entra ID) для единого входа, доступа к API и т. д.? Да
Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? Да
Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? Да
Поддерживает ли ваше приложение политики условного доступа? Нет
Поддерживает ли приложение непрерывную оценку доступа (CAE) Н/Д
Хранятся ли в вашем приложении учетные данные в коде? Да
Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? Нет

Доступ к данным с помощью Microsoft Graph

Разрешение Graph Тип разрешения Justification идентификатор приложения Microsoft Entra
Channel.Create Делегированные Создание каналов в любой команде от имени вошедшего в систему пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
Channel.ReadBasic.All Делегированные Считывание названий и описаний каналов от имени вошедшего в систему пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
ChannelMember.ReadWrite.All Делегированные Добавление и удаление участников каналов от имени вошедшего пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
ChannelMessage.Edit Делегированные Позволяет приложению считывать и записывать сообщения канала от имени вошедшего пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
ChannelMessage.Send Делегированные Позволяет приложению отправлять сообщения в Microsoft Teams от имени вошедшего в систему пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
ChannelSettings.ReadWrite.All Делегированные Считывает и записывает названия, описания и параметры всех каналов от имени вошедшего в систему пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
ChatMessage.Send Делегированные Позволяет приложению отправлять сообщения в чате "один к одному" и сообщения группового чата в Microsoft Teams от имени вошедшего пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
Team.ReadBasic.All Делегированные Считывание названий и описаний команд от имени вошедшего в систему пользователя. 4f6360b5-845e-40e3-b566-28b193c512b8
TeamsAppInstallation.ReadWriteSelfForTeam Делегированные Позволяет приложению Teams читать, устанавливать, обновлять и удалять себя для команд, доступных вошедшему пользователю. 4f6360b5-845e-40e3-b566-28b193c512b8
TeamsTab.ReadWriteSelfForChat Делегированные Позволяет приложению Teams считывать, устанавливать, обновлять и удалять собственные вкладки в чатах, к которые пользователь может получить доступ. 4f6360b5-845e-40e3-b566-28b193c512b8
TeamsTab.ReadWriteSelfForTeam Делегированные Позволяет приложению Teams считывать, устанавливать, обновлять и удалять собственные вкладки для команд, к которой пользователь, выполнив вход, может получить доступ. 4f6360b5-845e-40e3-b566-28b193c512b8
User.Read Делегированные Пользователи смогут входить в приложение, а оно сможет просматривать профили вошедших пользователей. 4f6360b5-845e-40e3-b566-28b193c512b8
email Делегированные Позволяет приложению считывать основной адрес электронной почты пользователей 4f6360b5-845e-40e3-b566-28b193c512b8
offline_access Делегированные Позволяет приложению просматривать и обновлять данные, к которых вы предоставили доступ, даже если пользователи в настоящее время не используют приложение. 4f6360b5-845e-40e3-b566-28b193c512b8
openid Делегированные Пользователи смогут входить в приложение с помощью своей рабочей или учебной учетной записи, а приложение сможет просматривать основные данные профилей пользователей. 4f6360b5-845e-40e3-b566-28b193c512b8
profile Делегированные Позволяет приложению просматривать базовый профиль пользователей (например, имя, изображение, имя пользователя, адрес электронной почты). 4f6360b5-845e-40e3-b566-28b193c512b8

У этого приложения нет дополнительных API.

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!