Сертификаты соответствия
Varonis имеет сертификат соответствия стандартам ISO 27001, 27017 и 27018. Сертификация проводилась независимым официальным сторонним аудитором ISO.
ISO/IEC 27001:2013
самый известный стандарт, устанавливающий требования к системе управления информационной безопасностью (ISMS).
ISO/IEC 27017:2015
содержит основные принципы контроля информационной безопасности, применимые к предоставлению и использованию услуг облачных сервисов.
ISO/IEC 27018:2019
определяет общепринятые цели контроля, средства управления и основные положения для реализации мер по защите персональных данных в соответствии с принципами конфиденциальности в ISO/IEC 29100 для общедоступных облачных систем.
ISO/IEC 27701
руководство по созданию, внедрению, поддержанию и постоянному совершенствованию системы управления конфиденциальной информацией (PIMS) в виде дополнения к ISO/IEC 27001 и ISO/IEC 27002 для управления конфиденциальностью в рамках организации.
Федеральное правительство США
Компания Varonis прошла сертификацию соответствия общим критериям NIAP
Тестирование и аккредитация Varonis были завершены Acumen Security, аккредитованной Национальным институтом стандартов и технологий (NIST) и одобренной NIAP коммерческой испытательной лабораторией, в декабре 2020 года. Сертификат действителен в течение двух лет.
В жизненный цикл разработки безопасного программного обеспечения входит:
Команда архитекторов по безопасности в научно-исследовательской организации, которая специализируется на безопасности программного обеспечения.
Проектирование архитектуры с соблюдением принципов Национального института стандартов и технологий (NIST).
Выявление и отслеживание проблем безопасности приложений, сопоставление угроз и разработка соответствующих мер по их устранению.
Процессы проверки безопасности приложений (ASVS) тесно связаны с моделью проекта по обеспечению безопасности открытых веб-приложений (OWASP) с элементами OWASP ASVS.
Каждая новая функция проходит проверку архитектуры безопасности, которая включает сопоставление угроз; в проектирование и разработку функций включаются соответствующие элементы управления.