ความปลอดภัยและข้อมูล

ออกแบบมาให้ไม่ยุ่งเกี่ยวกับระบบอื่นของคุณ

คำถามที่ทีมงานอาคารทุกแห่งถามก่อนเริ่ม Lighthouse Launch Phase: Enerzyz แยกออกจากข้อมูลแบ็กออฟฟิศและแขกของคุณอย่างไร ใครควบคุมอะไร และอะไรที่ได้รับการตรวจสอบโดยอิสระ

สิ่งที่ Enerzyz มองเห็นได้ และมองไม่เห็น

เกตเวย์ของ Enerzyz (Edge Mini) เชื่อมต่อเฉพาะกับเครือข่าย BMS ของอาคารคุณเท่านั้น ผ่านที่อยู่ IP เฉพาะที่อยู่หลังไฟร์วอลล์ที่มีอยู่ของคุณ

ไม่มีการเชื่อมต่อกับ PMS เครือข่ายแขก หรือข้อมูลแขกใดๆ: สองระบบนี้ไม่มีวันแตะต้องกัน

อุปกรณ์นี้ทำงานบน VLAN เฉพาะของตัวเอง แยกออกจากเครือข่ายการจัดการทรัพย์สินของคุณ

อ่านอย่างเดียวเป็นค่าเริ่มต้น ขอบเขตของคุณมีผลเสมอ

อ่านอย่างเดียวเป็นค่าเริ่มต้น

การติดตั้งทุกครั้งเริ่มต้นในโหมดตรวจสอบ/รับทราบ แสดงคำแนะนำให้ทีมวิศวกรของคุณดำเนินการด้วยตนเอง ไม่มีการเขียนกลับไปยัง BMS ของคุณ เว้นแต่คุณจะเปลี่ยนไปใช้โหมดปรับให้เหมาะสมเชิงรุกอย่างชัดเจน

ขอบเขตของคุณ การอนุมัติของคุณ

หากคุณเลือกเปิดใช้งานการดำเนินการควบคุม การดำเนินการเหล่านั้นจะทำงานภายในขอบเขตและเกณฑ์การทำงานที่คุณกำหนดเท่านั้น คุณเป็นผู้ตัดสินใจว่าการดำเนินการใดเปิดใช้งานอัตโนมัติและใดต้องได้รับการอนุมัติเป็นรายกรณี

มองเห็นได้ครบถ้วน ย้อนกลับได้เต็มที่

คำแนะนำและการดำเนินการทุกอย่างจะแสดงบนแดชบอร์ดของคุณ ถูกบันทึก ตรวจสอบย้อนกลับได้ และตรวจสอบได้ พารามิเตอร์ใดๆ สามารถถูกเขียนทับหรือย้อนกลับได้ทันที

สถาปัตยกรรมเครือข่าย

ส่งออกอย่างเดียว: อุปกรณ์ Edge เป็นผู้เริ่มต้นการสื่อสารทั้งหมดไปยังคลาวด์ของ Enerzyz ไม่มีการเปิดพอร์ตขาเข้าใดๆ บนเครือข่ายของคุณเลย

การเข้ารหัส TLS 1.2 ขึ้นไปในทุกการเชื่อมต่อ รวมถึงการสำรองผ่านเครือข่ายมือถือ 4G ที่ใช้เมื่อการเชื่อมต่อแบบมีสายขาดหาย

ไม่มีการติดตั้งซอฟต์แวร์ใดๆ บนเวิร์กสเตชัน BMS

การรับรองและการปฏิบัติตามข้อกำหนด

ISO/IEC 27001

ได้รับการรับรองแล้ว: มาตรฐานการจัดการความปลอดภัยของข้อมูลที่ได้รับการยอมรับทั่วโลก

GDPR · PDPA · PIPL

The platform's data-protection posture is designed to meet GDPR, PDPA and PIPL, among other regimes, with full detail in the Enerzyz Data Processing Agreement.

Third-party penetration testing

Periodic third-party penetration testing of the platform and Edge components. The summary is available under NDA for qualified enterprise prospects.

ข้อตกลงการประมวลผลข้อมูล

การจัดการข้อมูลทั้งหมดดำเนินการภายใต้ DPA โดยมีผู้ประมวลผลย่อยที่ระบุชื่อ (AWS, Google Cloud, บริษัทในเครือ Enerzyz) ที่ผูกพันตามข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกัน

ข้อมูลของคุณถูกจัดเก็บที่ใด

Enerzyz ใช้ระบบหลังบ้านแบบมัลติคลาวด์ ได้แก่ AWS Asia Pacific (สิงคโปร์), AWS US East (นอร์เทิร์นเวอร์จิเนีย) และ Google Cloud สิงคโปร์ หากไม่ได้ตกลงการกำหนดถิ่นที่อยู่ของข้อมูลไว้เป็นการเฉพาะ ข้อมูลลูกค้าอาจถูกประมวลผลทั้งในสิงคโปร์และในสหรัฐอเมริกา และสามารถเลือกภูมิภาคที่จัดเก็บได้ตามข้อกำหนดถิ่นที่อยู่ของข้อมูลเท่าที่รองรับ เอกสารการประเมินอาคารที่คุณอัปโหลดผ่าน Bookallil Advisory (บิลค่าสาธารณูปโภค ภาพถ่ายหน้างาน) จะถูกเก็บแยกไว้ในสภาพแวดล้อม AWS Asia Pacific (มุมไบ) ของ Bookallil Advisory โดยข้อมูลแพลตฟอร์มของ Enerzyz ไม่ได้อยู่ที่นั่น

คำถามที่เราได้ยินในทุกการทบทวน Lighthouse Launch Phase

นี่เป็นเพียงการตรวจสอบเท่านั้น หรือแพลตฟอร์มสามารถเขียนคำสั่งกลับไปยัง BMS ของเราได้?

มีทั้งสองโหมด และการเลือกขึ้นอยู่กับคุณทั้งหมด การติดตั้งทุกครั้งเริ่มต้นในโหมดอ่านอย่างเดียวขณะกำหนดเส้นฐาน และจะเปลี่ยนไปใช้การปรับให้เหมาะสมเชิงรุกก็ต่อเมื่อทีมของคุณได้ตรวจสอบและอนุมัติพารามิเตอร์แล้วเท่านั้น

หากคำแนะนำผิดพลาดและก่อให้เกิดผลกระทบต่อการดำเนินงาน ใครเป็นผู้รับผิดชอบ?

ทีมวิศวกรของคุณเป็นผู้กำหนดเกณฑ์ที่ระบบสามารถดำเนินการได้ และสามารถกำหนดให้ต้องมีการอนุมัติเป็นรายกรณีสำหรับการดำเนินการใดๆ แทนการเปิดใช้งานอัตโนมัติ ไม่มีสิ่งใดถูกดำเนินการนอกขอบเขตที่ตกลงกันไว้ และการดำเนินการใดๆ สามารถย้อนกลับได้ทันที

Enerzyz เห็นข้อมูลแขกหรือแบ็กออฟฟิศของเราหรือไม่?

ไม่ เกตเวย์เชื่อมต่อเฉพาะกับเครือข่าย BMS เท่านั้น และไม่เคยแตะต้องระบบจัดการทรัพย์สิน เครือข่ายแขก หรือข้อมูลแขก: ระบบเหล่านี้ไม่อยู่ในขอบเขตเสมอ

พร้อมที่จะดูว่าการประเมินอิสระจะพบอะไรสำหรับอาคารของคุณหรือยัง?