Bảo mật và Quyền riêng tư

Chúng tôi thiết lập và ghi chép đầy đủ các quy trình về kiểm soát truy cập, dựa trên nguyên tắc ít đặc quyền nhất, tách biệt nhiệm vụ, và chỉ được biết khi nhiệm vụ được yêu cầu. Adjust chỉ cho phép một vài thành viên chủ chốt của nhóm kỹ thuật xem xét hệ thống sản xuất, và nghiêm cấm đăng nhập bằng mật khẩu.

Tất cả nhân viên và nhà thầu, bất kể trước, trong, hay sau thời gian làm việc với Adjust, đều cần tuân thủ chính sách và quy trình về bảo mật, với quan điểm bảo mật thông tin là trách nhiệm của tất cả mọi người. Adjust còn thường xuyên tổ chức các khóa đào tạo về bảo mật.

Chúng tôi triển khai kiểm soát phân lớp để đảm bảo tính bảo mật, tính sẵn có, và tính toàn vẹn của dữ liệu khách hàng trong suốt quá trình truyền tải dữ liệu. HTTPS thông qua TLS 1.2, giao thức đáng tin cậy nhất trên Internet, được dùng để bảo vệ mọi lưu lượng mạng (network traffic) trao đổi với khách hàng.

Một trong những điểm nổi bật nhất trong tiềm lực bảo mật của Adjust là khả năng giám sát. Dù là về tính sẵn có, độ tin cậy, hay tính bảo mật của hệ thống sản xuất, chúng tôi đều phản ứng và khắc phục sự cố ngay lập tức. Nếu có bất kỳ việc gì xảy ra ngoài khu vực mục tiêu (target area), chúng tôi sẽ triển khai các biện pháp cần thiết để đảm bảo việc này không lặp lại trong tương lai.

Với biện pháp kiểm soát bảo mật nội bộ và các phiên bản bảo mật mới, máy chủ và máy trạm được nâng cấp liên tục. Ngoài ra, với giải pháp triển khai liên tục và hệ thống quản lý trung tâm, cấu hình hệ thống còn được ghi lại và duy trì một cách nhất quán.

Nhóm phát triển tại Adjust sử dụng OWASP, phương pháp mã hóa an toàn, để giảm thiểu lỗ hổng ứng dụng trong phần mềm đặc thù (custom-built software). Database instance cũng được tách riêng về mặt vật lý với máy chủ ứng dụng để giảm thiểu rủi ro bảo mật.

Logging là một thành phần quan trọng trong cơ sở hạ tầng của Adjust. Logging được sử dụng rộng rãi để giám sát hoạt động trong sản xuất cũng như điều tra các sự kiện bảo mật. Log được thu thập theo thời gian thực (real-time) qua các kênh bảo mật và chuyển về bộ log tập trung (centralized logging).

Kiểm thử thâm nhập là một trong những giải pháp chính trong quy trình quản lý lỗ hổng hệ thống của chúng tôi. Máy chủ, mạng lưới, và ứng dụng web thường xuyên được tổ chức uy tín xem xét đánh giá, nhằm xác định và khắc phục các lỗ hổng tiềm ẩn.