Certifications et évaluations

BigID est SOC 2 (Contrôles du système et de l'organisation 2), ce qui prouve qu'il est conçu pour assurer la sécurité des données sensibles de ses clients. BigID accorde la priorité à la sécurité et à la confidentialité de ses clients, en mettant en place des processus, du personnel et des cadres pour assurer la sécurité des données.

Le rapport SOC3 de BigID est un rapport à usage général qui décrit les contrôles de sécurité, de confidentialité, de disponibilité et de respect de la vie privée que nous avons mis en place pour protéger les données de nos clients.

BigID est un membre actif de la Cloud Security Alliance, qui se consacre à l'évolution et au maintien des meilleures pratiques afin de garantir un environnement informatique en nuage sécurisé. La Cloud Controls Matrix (CCM) est un cadre de contrôle de la cybersécurité pour l'informatique en nuage qui couvre les éléments suivants
L'auto-évaluation du CAIQ porte sur tous les aspects clés de la technologie du nuage et est mise en correspondance avec plus de 40 autres normes et réglementations. BigID a beaucoup investi dans cette recherche et ce processus et a publié son auto-évaluation CAIQ sur le registre CSA STAR.

BigID peut aider les entreprises à respecter les 14 contrôles des capacités de gestion des données dans le nuage de l'EDM Council. Ces contrôles portent sur la découverte, le catalogue, la classification, la conservation, la confidentialité et la sécurité.

Afin de permettre aux entreprises de découvrir toutes leurs données, où qu'elles se trouvent, BigID est le premier produit de sécurité des données entièrement conforme pour être déployé dans des environnements PCI (dans le nuage ou sur site). Notre conformité PCI démontre à quel point nous prenons la sécurité au sérieux et que nos contrôles de sécurité ont été testés par un évaluateur indépendant.

Wiz reconnaît BigID comme membre de son Zero Critical Club, ce qui signifie que notre produit cloud ne présente aucun problème critique, y compris les mauvaises configurations du cloud, les contrôles de conformité et les vulnérabilités.