Fortrolighed
Fortrolighed
ManageEngine er yderst omhyggelig med at levere meget sikre produkter. ManageEngine Security Response Center (MESRC) forsøger at overvåge, identificere, undersøge, løse og reagere på sikkerhedssårbarheder relateret til dets produkter.
Som en del af vores søgen efter sikkerhed bliver MESRC ved med at overvåge de forskellige sikkerhedsfora, herunder US-CERT, National Vulnerabilities Database, Bugtraq og andre for at identificere alle sårbarheder rapporteret om ManageEngine-produkter eller tredjepartssoftware, der følger med ManageEngines produkter.
Ud over at vi holder os opmærksomme på sårbarheder på egen hånd, opfordrer MESRC stærkt ManageEngine-kunder, potentielle kunder og sikkerhedspecialister/-forskere, der mener, at de har fundet en sikkerhedssårbarhed med nogen af vores produkter, til at rapportere det til MESRC. Sårbarheder kan rapporteres til MESRC på https://bugbounty.zohocorp.com. For mere information om rapportering af sårbarheder, bedes du kontakte security@manageengine.com.
Efter at have fået oplysninger om en sårbarhed, validerer MESRC påstandene med hjælp fra de respektive produkteksperter, undersøger årsagen og udfører afhjælpende foranstaltninger og rettelser. Når afhjælpningen er klar, leveres den som en servicepakke/patch til alle kunder, der følger den sædvanlige supportproces.
For så vidt angår sårbarheder, der er relateret til tredjepartssoftware, der følger med ManageEngine-produkter, afhænger reaktionen på de rapporterede sårbarheder af pågældende tredjepartssoftwares modtagelighed.
Brug, support og vedligeholdelse af ManageEngine-produkter styres udelukkende af den respektive licensaftale mellem ManageEngine og kunden. Oplysningerne om MESRC på denne side ændrer eller udvider ikke licensaftalen på nogen måde. Alle oplysninger om sårbarheder, der vedører ManageEngine-produkter, som rapporteret til MESRC, bliver de eneste oplysninger om ManageEngine.