Lansweeper 更新后的 SOC 2 报告现已发布：确认我们的最高安全标准

2022 年 12 月 7 日

作者： Lucia Dochita

类别：网络安全

在 Lansweeper，一个核心信念是可见性是保护您的技术资产的基础。 您无法保护看不到的内容，因此我们努力帮助您始终保持对技术资产资产的全面了解。 但是，作为客户，您也已将您的业务信息委托给我们，我们致力于通过最高质量的保护和流程来保护这些信息。 我们了解您希望我们以最高标准保护您的数据，并提供高度安全可靠的软件。

为此，我们很自豪地宣布，我们刚刚发布了最新的 SOC 2 认证报告，更新了 2021 年的报告。2022 年 SOC 2 报告专门针对我们的云平台，证实了我们强大的安全计划并证明我们有足够的安全性 适当的流程以继续保护您的数据。 证明报告的主要焦点是云平台和无凭据设备识别。 虽然不是报告的一部分，但大多数流程和控制也针对本地产品实施，包括 LsAgent 使用的中继服务。

报告内容是什么？

SOC是System and Organization Controls的缩写，由美国注册会计师协会（AICPA）开发，作为系统评估Lansweeper等第三方服务提供商的报告框架。 我们的 SOC 2 报告侧重于 Lansweeper 的系统和控制，因为它们与安全相关，并证明我们已经充分设计了我们的流程和控制以满足这些高标准。

作为我们满足行业最严格的安全性、可用性和机密性标准的承诺的一部分，Lansweeper 每年都会接受 SOC 2 II 类审核。 我们聘请了独立的第三方审计员来验证并确认我们的安全计划符合 AICPA 信托服务原则和标准。 具体来说，报告：

• 验证我们的安全控制是否设计得当、在指定日期运行并在指定时间段内有效运行。
• 包含对我们的云平台、支持组织和我们在 Lansweeper 安装的流程的清晰描述，以及支持我们保护您的信息的单独控制措施。
• 定义八个不同的流程和 30 多个单独的控制措施，以满足您在网络安全方面的期望和需求。

今年，我们扩大了 SOC 2 报告的范围，不仅包括云平台，还包括 Fing NRE，因为该技术用于提供 Lansweeper 的免凭据设备识别功能。

为什么 Lansweeper 的安全性如此重要？

越来越多的客户转向我们的云平台，这意味着他们正在与我们共享数据。 他们不会盲目地这样做； 在迁移到云之前，安全性和可信度是一个关键的考虑因素。 我们预计客户的安全要求只会随着时间的推移而增加，因此实施坚如磐石的安全计划是支持客户过渡的关键步骤。 此外，我们打算言出必行——在我们帮助组织发现和减轻其基础设施中的安全风险的同时，我们还必须确保我们自己的基础设施可靠、值得信赖且没有漏洞。

通过这份 SOC 2 报告，我们希望为您提供您需要或寻求的有关我们云平台可信度的答案。 作为拥有有效 Lansweeper 许可证的客户，您有权获得本报告的免费副本，但须遵守我们使用条款中的保密规定。 您可以在此处索取副本。

我们致力于追求连续的 SOC 2 报告和额外的合规标准。 我们还将继续根据您的反馈寻找调整范围和方法的机会。 感谢您一直以来的业务和支持！